CVE-2026-31677
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
crypto: af_alg - limit RX SG extraction by receive buffer budget
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - limit RX SG extraction by receive buffer budget Make af_alg_get_rsgl() limit each RX scatterlist extraction to the remaining receive buffer budget. af_alg_get_rsgl() currently uses af_alg_readable() only as a gate before extracting data into the RX scatterlist. Limit each extraction to the remaining af_alg_rcvbuf(sk) budget so that receive-side accounting matches the amount of data attached to the request. If skcipher cannot obtain enough RX space for at least one chunk while more data remains to be processed, reject the recvmsg call instead of rounding the request length down to zero.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| e870456d8e7c8d57c059ea479b5aadbb55ff4c3a | affected | git | 7e345de2e69475430af85e09210795d8eb8e719c | Indisponível | Nenhuma listada |
| e870456d8e7c8d57c059ea479b5aadbb55ff4c3a | affected | git | 9bf3e6ccfdcfe56ae3190d1ae987dacf1cfef4f9 | Indisponível | Nenhuma listada |
| e870456d8e7c8d57c059ea479b5aadbb55ff4c3a | affected | git | 07c6f6ffe29009426f0bd4d3cfbb6308b8ea8453 | Indisponível | Nenhuma listada |
| e870456d8e7c8d57c059ea479b5aadbb55ff4c3a | affected | git | 4a264b2614c73c96666e196bbabe0cead52bdba7 | Indisponível | Nenhuma listada |
| e870456d8e7c8d57c059ea479b5aadbb55ff4c3a | affected | git | 8eceab19eba9dcbfd2a0daec72e1bf48aa100170 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.14 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 4.14 | Indisponível | Nenhuma listada |
| 6.6.160 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.83 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.24 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 6.19.14 | unaffected | semver | Indisponível | 6.19.* | Nenhuma listada |
| 7.0 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |