CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux の RxRPC/GSSAPI 復号パスにおけるローカル権限昇格。 rxgkdecryptskb における skbcowdata チェックの欠如により、非特権のローカル攻撃者がページキャッシュのページを破損し、読み取り専用ファイルのメモリ内コンテンツを上書きできます。 目次 概要 クイックスタート システムの確認 エクスプロイトの概要 影響を受けるシステム このリポジトリの使い方 緩和策 FAQ リポジトリ構成 参考文献 概要 このリポジトリには、Linux カーネル net/rxrpc/rxgk.c...

mac802154: llsec: add skb_cow_data() before in-place crypto

...

EUVD-2026-45497

In the Linux kernel, the following vulnerability has been resolved: mac802154: llsec: add skbcowdata before in-place crypto llsecdoencryptunauth, llsecdoencryptauth, llsecdodecryptunauth, and llsecdodecryptauth all perform in-place cryptographic transformations on skb data. They build a scatterli...