CVE-2026-31640
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix use of wrong skb when comparing queued RESP challenge serial In rxrpc_post_response(), the code should be comparing the challenge serial number from the cached response before deciding to switch to a newer response, but looks at the newer packet private data instead, rendering the comparison always false. Fix this by switching to look at the older packet. Fix further[1] to substitute the new packet in place of the old one if newer and also to release whichever we don't use.
Gravité et risque d'exploitation
CVE-2026-31640 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 47.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, 6.19.13, <=*, <b33f5741bb187db8ff32e8f5b96def77cc94dfca, 6.16, <9132b1a7bf83b4a8042fffbc99d075b727a16742, <20386e7f8d97475b8d815873e246423317ec4260, 6.18.23, <=6.18.*, 0, <=6.19.*, 7.0, 5800b1cf3fd8ccab752a101865be1e76dac33142) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.