CVE-2026-31677 in Linux
الملخص
بحسب VulDB • 10/05/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: af_alg - تقييد استخراج قائمة التشتت (RX SG) بناءً على ميزانية مخزن الاستقبال
يجعل af_alg_get_rsgl() كل استخراج لقائمة التشتت للاستقبال (RX) محدوداً بميزانية مخزن الاستقبال المتبقية.
يستخدم af_alg_get_rsgl() حالياً دالة af_alg_readable() كبوابة فقط قبل استخراج البيانات إلى قائمة التشتت للاستقبال (RX). يجب تحديد كل استخراج بميزانية af_alg_rcvbuf(sk) المتبقية بحيث تتطابق محاسبة جانب الاستقبال مع كمية البيانات المرفقة بالطلب.
إذا لم يتمكن skcipher من الحصول على مساحة RX كافية لقطعة واحدة على الأقل بينما لا تزال هناك بيانات لمعالجتها، فسيتم رفض استدعاء recvmsg بدلاً من تقريب طول الطلب إلى الصفر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.