CVE-2026-31638
MediumSummary
W jądrze Linuxa rozwiązano podatność, która pozwalała na przetwarzanie pakietu do klienta po zakończeniu bieżącego połączenia klienta na kanale. W takim przypadku wskaźnik do wywołania był ustawiony na NULL.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego jądra.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Only put the call ref if one was acquired rxrpc_input_packet_on_conn() can process a to-client packet after the current client call on the channel has already been torn down. In that case chan->call is NULL, rxrpc_try_get_