CVE-2026-31638
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która pozwalała na przetwarzanie pakietu do klienta po zakończeniu bieżącego połączenia klienta na kanale. W takim przypadku wskaźnik do wywołania był ustawiony na NULL.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Only put the call ref if one was acquired rxrpc_input_packet_on_conn() can process a to-client packet after the current client call on the channel has already been torn down. In that case chan->call is NULL, rxrpc_try_get_