CVE-2026-46085
Beschrijving NL
In de Linux-kernel is de volgende kwetsbaarheid verholpen:
rxrpc: Correctie van de afhandeling van cryptografische onjuistheden in rxkad
Corrigeer de afhandeling van een pakket met een niet-uitgelijnde cryptografische lengte. Ook de afhandeling hiervan moet worden aangepast.
Niet-ENOMEM-fouten uit de decryptie worden verwijderd door het proces af te breken. Verder moet de
WARN_ON_ONCE() zodat het niet op afstand kan worden geactiveerd (een traceerregel kan
nog steeds worden uitgestoten).
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: Fix rxkad crypto unalignment handling
Fix handling of a packet with a misaligned crypto length. Also handle
non-ENOMEM errors from decryption by aborting. Further, remove the
WARN_ON_ONCE() so that it can't be remotely triggered (a trace line can
still be emitted).