CVE-2026-31636

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: RESPONSE kimlik doğrulayıcı ayrıştırıcısındaki sınır dışı okuma (OOB read) hatası düzeltildi rxgk_verify_authenticator(), auth_len baytını geçici bir ara belleğe kopyalar ve ardından rxgk_do_verify_authenticator() fonksiyonuna ayrıştırıcı sınırı olarak p + auth_len değerini iletir. p bir __be32 * olduğu için, bu durum ayrıştırıcı bitiş işaretçisini dört kat artırarak hatalı biçimlendirilmiş RESPONSE kimlik doğrulayıcılarının kmalloc() ara belleğinin ötesini okumasına neden olur. scripts/decode_stacktrace.sh kullanılarak orijinal latest-net yeniden üretim günlüklerinden çözümlenen veriler: BUG: KASAN: slab-out-of-bounds in rxgk_verify_response() Call Trace: dump_stack_lvl() [lib/dump_stack.c:123] print_report() [mm/kasan/report.c:379 mm/kasan/report.c:482] kasan_report() [mm/kasan/report.c:597] rxgk_verify_response() [net/rxrpc/rxgk.c:1103 net/rxrpc/rxgk.c:1167 net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] process_one_work() [kernel/workqueue.c:3281] worker_thread() [kernel/workqueue.c:3353 kernel/workqueue.c:3440] kthread() [kernel/kthread.c:436] ret_from_fork() [arch/x86/kernel/process.c:164] Task 54 tarafından tahsis edildi: rxgk_verify_response() [include/linux/slab.h:954 net/rxrpc/rxgk.c:1155 net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] Ayrıştırıcı sınırı oluşturulmadan önce bayt sayısı __be32 birimlerine dönüştürülmüştür.