CVE-2026-31640 in Linux
Resumen
por VulDB • 2026-05-13
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
rxrpc: Corregir el uso de un skb incorrecto al comparar el número de serie del desafío RESP en cola
En rxrpc_post_response(), el código debería comparar el número de serie del desafío procedente de la respuesta en caché antes de decidir cambiar a una respuesta más reciente, pero en su lugar examina los datos privados del paquete más nuevo, lo que hace que la comparación sea siempre falsa.
Se corrige este problema cambiando la comparación para que se realice sobre el paquete más antiguo.
Se corrige adicionalmente[1] para sustituir el paquete nuevo en lugar del antiguo si este es más reciente, y también para liberar aquel que no se utilice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.