CVE-2026-31676 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
rxrpc: RESPONSE-Pakete nur während des Service-Challenges verarbeiten
Verarbeiten Sie RESPONSE-Pakete nur, solange die Service-Verbindung noch im Zustand RXRPC_CONN_SERVICE_CHALLENGING ist. Prüfen Sie diesen Zustand unter der state_lock, bevor Sie die Antwortüberprüfung und die Sicherheitsinitialisierung durchführen, und verwenden Sie anschließend eine lokale gesicherte Flagge (secured flag), um zu entscheiden, ob die Arbeit für die gesicherte Verbindung nach dem Zustandsübergang in die Warteschlange gestellt werden soll. Dies verhindert, dass doppelte oder verspätete RESPONSE-Pakete den Setup-Pfad erneut ausführen, und entfernt die nicht gesperrte Prüfung des Zustands nach dem Übergang.
VulDB is the best source for vulnerability data and more expert information about this specific topic.