CVE-2026-31677
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją af_alg, która nie ograniczała ekstrakcji RX scatterlist do dostępnego budżetu bufora odbiorczego. Funkcja af_alg_get_rsgl() została zmodyfikowana, aby uwzględniać ten limit.
Risk Assessment
Brak ograniczenia w ekstrakcji scatterlist może prowadzić do wyczerpania zasobów systemowych, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z wprowadzonych poprawek dotyczących tej podatności.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - limit RX SG extraction by receive buffer budget Make af_alg_get_rsgl() limit each RX scatterlist extraction to the remaining receive buffer budget. af_alg_get_rsgl() currently uses af_alg_readable() only as a gat