Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:非 XDR キー準備での、チケットの長さの検証がないのを修正します rxrpc_preparse() では、キーペイロードを解析するための 2 つのパスがあります。XDR パス(大きなペイロードの場合)と非 XDR パス(ペイロード<= 28 バイトの場合)です。XDR パス(rxrpc_preparse_xdr_rxkad())はAFSTOKEN_RK_TIX_MAXに対してチケットの長さを正しく検証しますが、非 XDR パスはそうすることに失敗します。これにより、権限のないユーザーが非常に長いチケット長を提供することができます。このキーが後で rxrpc_read() で読み取られると、合計トークンサイズ(toksize)の計算で AFSTOKEN_LENGTH_MAX を超える値になり、WARN_ON() がトリガーされます。[ 2001.302904] 警告:CPU:2 PID:2108 at net/rxrpc/key.c:778 rxrpc_read+0x109/0x5c0 [rxrpc] チケット長が AFSTOKEN_RK_TIX_MAX を超えないようにするために rxrpc_preparse() の非 XDR 解析パスにチェックを追加することでこれを修正し、XDR 解析ロジックと同等になります。(CVE-2026-31696)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31696

high Nessus プラグイン ID 311562

バージョン 1.30