CVE-2026-31636

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: RESPONSE autentifikator analizçisindəki sərhəddən kənar (OOB) oxuma xətası düzəldildi rxgk_verify_authenticator() funksiyası auth_len baytını müvəqqəti buferə kopyalayır və sonra p + auth_len dəyərini analizçi limiti kimi rxgk_do_verify_authenticator() funksiyasına ötürür. p dəyişəni __be32 * olduğu üçün, bu, analizçinin son göstəricisini dörd dəfə artırır və yanlış formalaşdırılmış RESPONSE autentifikatorlarının kmalloc() buferindən kənara oxuma etməsinə şərait yaradır. scripts/decode_stacktrace.sh vasitəsilə orijinal latest-net reproduksiya loqlarından dekodlaşdırılmış məlumatlar: BUG: KASAN: slab-out-of-bounds in rxgk_verify_response() Call Trace: dump_stack_lvl() [lib/dump_stack.c:123] print_report() [mm/kasan/report.c:379 mm/kasan/report.c:482] kasan_report() [mm/kasan/report.c:597] rxgk_verify_response() [net/rxrpc/rxgk.c:1103 net/rxrpc/rxgk.c:1167 net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] process_one_work() [kernel/workqueue.c:3281] worker_thread() [kernel/workqueue.c:3353 kernel/workqueue.c:3440] kthread() [kernel/kthread.c:436] ret_from_fork() [arch/x86/kernel/process.c:164] Task 54 tərəfindən ayrılmış yaddaş: rxgk_verify_response() [include/linux/slab.h:954 net/rxrpc/rxgk.c:1155 net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] Analizçi limitini qurmazdan əvvəl bayt sayını __be32 vahidlərinə çevirin.