CVE-2026-31639
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby referencji klucza w funkcji rxrpc_alloc_client_call(). Podczas tworzenia wywołania klienta, uzyskiwana jest referencja do klucza, która nie jest sprzątana i prowadzi do wycieku przy niszczeniu wywołania.
Risk Assessment
Wyciek referencji klucza może prowadzić do nieefektywnego zarządzania pamięcią, co w dłuższej perspektywie może wpłynąć na stabilność systemu oraz bezpieczeństwo danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z wyciekiem pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix key reference count leak from call->key When creating a client call in rxrpc_alloc_client_call(), the code obtains a reference to the key. This is never cleaned up and gets leaked when the call is destroyed. Fix this