CVE-2026-31696
Czym jest CVE-2026-31696?
W jądrze Linuksa usunięto następującą lukę: rxrpc: Naprawiono brakującą weryfikację długości biletu podczas przygotowywania klucza innego niż XDR W rxrpc_preparse() istnieją dwie ścieżki analizowania kluczowych ładunków: Ścieżka XDR (dla dużych ładunków) i ścieżka inna niż XDR (dla ładunków <= 28 bajty). Podczas gdy ścieżka XDR (rxrpc_preparse_xdr_rxkad()) jest poprawna sprawdza długość biletu w oparciu o AFSTOKEN_RK_TIX_MAX, inny niż XDR ścieżka tego nie robi. Dzięki temu nieuprzywilejowany użytkownik może udostępnić bilet o bardzo dużej długości. Kiedy ten klucz zostanie później odczytany za pomocą rxrpc_read(), suma Obliczanie rozmiaru tokena (toksize).
FAQ
CVE-2026-31696 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.
CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-31696 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.
Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-31696 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.
Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.