CVE-2026-31643

Description

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix key parsing memleak In rxrpc_preparse_xdr_yfs_rxgk(), the memory attached to token->rxgk can be leaked in a few error paths after it's allocated. Fix this by freeing it in the "reject_token:" case.

Gravité et risque d'exploitation

CVE-2026-31643 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <6.16, 6.19.13, <01f51318feb626deee1d0c8a190198cd7857d599, <=*, <d5f76f812d2c0ea6dd651b0586be49e85ecca085, 6.16, 6.18.23, <=6.18.*, <b555912b9b21075e8298015f888ffe3ff60b1a97, 0, <=6.19.*, 7.0, 0ca100ff4df64f5d0f6c1dd5080c3e096786bea6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d5f76f812d2c0ea6dd651b0586be49e85ecca085
• https://git.kernel.org/stable/c/01f51318feb626deee1d0c8a190198cd7857d599
• https://git.kernel.org/stable/c/b555912b9b21075e8298015f888ffe3ff60b1a97