Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpc: RESPONSEパケットの再復号化の修正です。RESPONSEパケットの処理中に一時的な障害が発生した場合、パケットが部分的に復号化された状態になり、その後再試行のために再キューイングされる可能性がありました。これを修正するために、パケットは破棄され、別のCHALLENGEパケットを送信してさらなるレスポンスを引き出します。同様に、RESPONSE生成時にエラーが発生した場合は、受信したCHALLENGEパケットも破棄します。サーバーは別のCHALLENGEパケットを送信します。
Linux Linux Kernel 2.6.22 以上 6.6.140 未満 Linux Kernel 6.13 以上 6.18.27 未満 Linux Kernel 6.19 以上 7.0.4 未満 Linux Kernel 6.7 以上 6.12.86 未満
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
情報不足(CWE-noinfo) [NVD評価]
CVE-2026-45988
National Vulnerability Database (NVD) : CVE-2026-45988 関連文書 : rxrpc: Fix re-decryption of RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/76cb9a2d252274adfae6e293a292434631a7d472) 関連文書 : rxrpc: Fix re-decryption of RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f55b383070170e988e4dec28be2af1714d258521) 関連文書 : rxrpc: Fix re-decryption of RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b89868305052b94a91b708c462bc2281fa42a4a) 関連文書 : rxrpc: Fix re-decryption of RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d61482be4aae1835b78875761206241835a7510e) 関連文書 : rxrpc: Fix re-decryption of RESPONSE packets - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0422e7a4883f25101903f3e8105c0808aa5f4ce9)
[2026年06月17日] 掲載
