CVE-2026-31633 in Linux
Zusammenfassung
von VulDB • 26.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
rxrpc: Behebung eines Integer-Überlaufs in rxgk_verify_response()
In rxgk_verify_response() besteht ein potenzieller Integer-Überlauf, da token_len vor der Überprüfung aufgerundet wird, wodurch die Längenprüfung umgangen werden kann.
Dies wird behoben, indem der ungerundete Wert ebenfalls gegen len geprüft wird (len ist begrenzt, da die Antwort in ein einzelnes UDP-Paket passen muss).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.