CVE-2026-31676: luka w jądrze Linux dotycząca obsługi pakietów RESPONSE w rxrpc

Co wiadomo

W jądrze Linux załatano lukę w module rxrpc, która polegała na nieprawidłowej obsłudze pakietów RESPONSE poza stanem wyzwania usługi. Poprawka ogranicza przetwarzanie tych pakietów tylko do fazy RXRPC_CONN_SERVICE_CHALLENGING, co zapobiega ponownemu uruchamianiu ścieżki konfiguracji i eliminuje ryzyko nieautoryzowanego dostępu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.5) może prowadzić do nieprawidłowej inicjalizacji połączeń w module rxrpc, co potencjalnie umożliwia atakującym zakłócenie działania lub eskalację uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami wykorzystującymi tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług korzystających z rxrpc, monitoruj logi systemowe pod kątem nietypowych pakietów RESPONSE oraz priorytetyzuj wdrożenie poprawek zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference