جزئیات آسیب‌پذیری

CVE-2026-45988

Linux Linux

rxrpc: Fix re-decryption of RESPONSE packets

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix re-decryption of RESPONSE packets If a RESPONSE packet gets a temporary failure during processing, it may end up in a partially decrypted state - and then get requeued for a retry. Fix this by just discarding the packet; we will send another CHALLENGE packet and thereby elicit a further response. Similarly, discard an incoming CHALLENGE packet if we get an error whilst generating a RESPONSE; the server will send another CHALLENGE.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (Linux)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Linux	Linux	2.6.22	CVEProject cvelistV5 (CNA)
Linux	Linux	17926a79320afa9b95df6b977b40cca6d8713cea ≤ v < d61482be4aae1835b78875761206241835a7510e	CVEProject cvelistV5 (CNA)
Linux	Linux	17926a79320afa9b95df6b977b40cca6d8713cea ≤ v < 7b89868305052b94a91b708c462bc2281fa42a4a	CVEProject cvelistV5 (CNA)
Linux	Linux	17926a79320afa9b95df6b977b40cca6d8713cea ≤ v < 76cb9a2d252274adfae6e293a292434631a7d472	CVEProject cvelistV5 (CNA)
Linux	Linux	17926a79320afa9b95df6b977b40cca6d8713cea ≤ v < f55b383070170e988e4dec28be2af1714d258521	CVEProject cvelistV5 (CNA)
Linux	Linux	17926a79320afa9b95df6b977b40cca6d8713cea ≤ v < 0422e7a4883f25101903f3e8105c0808aa5f4ce9	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۳/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۷
وضعیت: منتشرشده
صادرکننده (CNA): Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۵٪

احتمال بهره‌برداری در ۳۰ روز

۳۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-682
Incorrect Calculation