CVE-2026-31635

Zusammenfassung

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: rxrpc: Korrektur der überdimensionierten RESPONSE-Authenticator-Längenprüfung. rxgk_verify_response() dekodiert auth_len aus dem Paket und soll überprüfen, ob diese in die verbleibenden Bytes passt. Die vorhandene Prüfung ist invertiert, sodass überdimensionierte RESPONSE-Authenticators akzeptiert und an rxgk_decrypt_skb() übergeben werden, das später skb_to_sgvec() mit einer unmöglichen Länge erreichen und BUG_ON(len) auslösen kann. Dekodiert aus den ursprünglichen latest-net-Reproduktionsprotokollen mit scripts/decode_stacktrace.sh: RIP: __skb_to_sgvec() [net/core/skbuff.c:5285 (discriminator 1)] Call Trace: skb_to_sgvec() [net/core/skbuff.c:5305] rxgk_decrypt_skb() [net/rxrpc/rxgk_common.h:81] rxgk_verify_response() [net/rxrpc/rxgk.c:1268] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] process_one_work() [kernel/workqueue.c:3281] worker_thread() [kernel/workqueue.c:3353 kernel/workqueue.c:3440] kthread() [kernel/kthread.c:436] ret_from_fork() [arch/x86/kernel/process.c:164] Weisen Sie Authenticator-Längen zurück, die die verbleibende Paketnutzlast überschreiten.

• CVE-2026-31635Exploit

  CVE-2026-31635

• CVE-2026-31635-DirtyDecryptExploit

  Linux-Kernel-Exploit für lokale Rechteausweitung für CVE-2026-31635, der den Seiten-Cache über die In-Place-Entschlüsselung von RxRPC beschädigt, schreibgeschützte Dateien überschreibt und Shellcode ausführt, mit einem Verifizierungsmodus.