CVE-2026-31696: Vulnerabilidad en el Kernel de Linux relacionada con rxrpc

Descripción de la Vulnerabilidad

CVE-2026-31696 es una vulnerabilidad identificada en el kernel de Linux, específicamente en el módulo rxrpc, que permite a un usuario no privilegiado explotar un error de validación de longitud de ticket. La vulnerabilidad surge en la función rxrpc_preparse(), donde existen dos rutas para procesar payloads de claves: una basada en XDR (para payloads grandes) y otra no-XDR (para payloads de hasta 28 bytes).

Mientras que la ruta XDR (rxrpc_preparse_xdr_rxkad()) válida correctamente la longitud del ticket contra un límite máximo definido (AFSTOKEN_RK_TIX_MAX), la ruta no-XDR no realiza esta validación. Esto permite a un usuario sin privilegios proporcionar un ticket de longitud extrema, lo que podría ser explotado para comprometer la seguridad del sistema.

Sistemas Afectados

La vulnerabilidad afecta sistemas que ejecutan versiones del kernel de Linux donde el módulo rxrpc no incluya una corrección para este error. Específicamente, se aplica a versiones anteriores a la corrección implementada en el kernel en mayo de 2026.

Impacto y Explotabilidad

El CVSS:7.8 asignado a esta vulnerabilidad indica un impacto moderado, con una puntuación que refleja una posibilidad significativa de explotación por parte de usuarios no privilegiados. La falta de validación en la ruta no-XDR permite a atacantes enviar payloads malformados que podrían causar comportamiento inesperado o incluso fallos críticos en el sistema.

La explotabilidad depende de la capacidad del atacante para manipular los parámetros de entrada relacionados con el módulo rxrpc, lo que podría llevar a una pérdida de control sobre el sistema o a la ejecución de código malicioso.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

La vulnerabilidad fue resuelta en el kernel de Linux a partir de la actualización implementada en mayo de 2026. Las organizaciones deben aplicar las correcciones proporcionadas por los desarrolladores del kernel para mitigar el riesgo.

Se recomienda que los usuarios actualicen sus sistemas operativos y verifiquen que el kernel esté al día con las últimas versiones de seguridad. No se han publicado detalles específicos sobre la implementación del parche, por lo que se debe recurrir a fuentes oficiales del kernel para obtener información detallada.