Katalog CVE
CVE-2026-74431
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie rxrpc funkcja rxrpc_recvmsg() może wejść w nieskończoną pętlę, ponieważ oczekiwanie nie sprawdza kolejki OOB. Poprawka dodaje sprawdzenie kolejki OOB w pętli oczekiwania.
Ocena ryzyka
Ryzyko obejmuje zawieszenie procesu lub systemu z powodu nieskończonej pętli, co może prowadzić do braku dostępności.
Rekomendacja
Zaleca się aktualizację jądra do wersji zawierającej poprawkę, która uwzględnia kolejkę OOB w oczekiwaniu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix potential infinite loop in rxrpc_recvmsg() Fix the wait in rxrpc_recvmsg() also take check the oob queue.