ื ืืึทืืืืึทื-ืคืื-ืงืึธื ืกืขืคึผื ืคึฟืึทืจ ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึทืจืขืคึฟื ืืืขืื ืืขืืืึธืจื. ืืืจืืืืขืงืจืืคึผื, ืืืื ืืึทืงืึทื ื ืืื ืืืจืื ืกื ืื ืกื, ืขืจืืืืื ืืืง ื ืืืงืืื ื ืืฉื-ืคืจืืืืืืขืืืจืื ืืื ืืฆืขืจ ืฆื ืืืงืืืขื ืจืื ืคืจืืืืืืขืืืขืก ืืืืฃ ืืขืืืืกืข ืกืืกืืขืืขื Linuxืื ืคืจืืืืขื ืืื ืืื ืืขื ืงืื. ืจืงืกืืง ืกืืืกืืกืืขืืขื RxRPC ืืื ืืื ืคืืจืืื ืื ืืื ื ืืืื ืงืขืฉ ืฉืจืืืื ืฆืืืื ื ืคืขืื ืืืงื ืงืืคื-ืืืืฃ-ืฉืจืืืื ืงืื ืืจืื ืืื ืืขืจ rxgk_decrypt_skb() ืคืื ืงืฆืืข. ืื PoC ืืื ืืจืืืกืืขืืขืื ืืขืืืืจื ืืขื 18ืื ืืื, 2026, ืืืจื BleepingComputer; ืื PoC ืืืืื ืืื ืืจืืืคืืขืฉืืขืื ืืขืืืืจื ืืื V12 ืืึทื ืฉืึทืคึฟื ืจืขืคึผืึธืืืืึธืจืืขืก.
RxRPC ืืื ืึท ืงืขืจื ืขื ื ืขืฅ ืคึผืจืึธืืึธืงืึธื. Linux ืืืืขืจ UDP, ืฆืืฉืืขืื ืืืง ืคืึทืจืืขืกืืขืื ืืจืึทื ืกืคึผืึธืจื ืคึฟืึทืจ ืืืืืืข ืึธืคึผืขืจืึทืฆืืขืก. ืื ืงืขืจื ืขื ืืึธืงืืืขื ืืึทืฆืืข ืืึธืื ืกืคึผืขืฆืืคึฟืืฉ ืึทื ืึทืคืก โ ืขื ืืจื ืคืืื ืกืืกืืขื ืืื ื ืืืืฉืคืื ืคืื ืื ืืคืืืงืืฆืืข ืืืืก ื ืืฆื RxRPC, ืืื ืืขืจ ืคืจืืืืงืื ืืืืื ืฉืืืฆื ืคืืจืืื ืืื ื ืืืืขืจืืืื ืคืืจืืื ืืืื ืืขื. ืื ืงืืื ืืจืืื ืืื ืฉืคืื RxGK, ืืขื ืืฆื ืคืืจื ืืืืขืจื ืืึธืืืก ืคืื RxRPC/AFS.
ืืืื ืืขืจ V12 ืืึทืฉืจืืึทืืื ื, ืืื DirtyDecrypt ื ืึธื ืึท ืืืึทืจืืึทื ื ืคืื ืืขืจ ืงืืึทืก ืคืื ืืืึทืื ืขืจืึทืืืืืืื. ืงืึธืคึผืืคึฟืฒึทื / ืฉืืืฆืืงืข ืคึฟืจืึทื / ืคึฟืจืึทืื ืขืืืขืืื ืืจืืืขื ืืื ืืืข ืืจืื ื ืขื ืืืืข ืืขืืื ืง: ืืืืจืขืืืข ืืื ืืคืืืืฆืืข ืคืื โโืงืขืจื ืขื ืืืจืื, ืืืื ืงืขืฉ, ืืื ืืืคืขืจืก ืงืขื ืขืจืืืืื ืื ืืืืคืจืืืืืืขืืืจืื ืืืงืืื ืคืจืืฆืขืก ืฆื ืืืืืื ืคืืืกื ืืืื ืืืืก ืืืื ืืืื ืืืืฉืจืืืืืืจ. ืืื ืคืื ืคืื DirtyDecrypt, ืืื ืืืก ื "rxgk ืืืื ืงืขืฉ ืฉืจืืื" ืฆืืืื ืืขื ืคืขืื ืืืงื COW ืฉืืฅ ืืื rxgk_decrypt_skb().
ืื V12 ืืึทื ืฉืึทืคึฟื ืืึทืืืืคึผืืขื ืฆื ืืึธืื ืึทื ืืืขืงื ืืื ืืขืืึธืืื ืืขื ืคึผืจืึธืืืขื. ืงืกื ืืืงืก ืืืึท ืงืกื ืืืงืก ืืึธืจ, ืืืขืจ ืื ืงืขืจื ืขื ืืืืคืืืืืขืจืก ืืืื ืืขืขื ืืคืขืจื ืื ืืืก ืืื ื ืืืคืืืงืื ืคืื ื ืฉืืื ืคืืจืจืืืืขื ืขื ืืื. ืื ืคืืจืฉืขืจ ืืืื ืืื ืืจืืืกืืขืืขืื ื ืืืืืืื-ืคืื-ืงืื ืฆืขืคืื, ืืืืืืคืืขื ืืื ืื ืื ืคืืจืจืืืืื ื ืืื ืฉืืื ืืขืืืขื ืืื ืื ืืืืคื-ืืื ืืข ืงืขืจื ืขื.
ืื ืกืืืืึทืฆืืข ืืื CVEs ืฉืืื ื ื ืืฉื ืืึธืจ ืคึผืฉืื. BleepingComputer ืืึทืจืืืืขื ืึทื ืขืก ืืื ื ืืฉืืึธ ืงืืื ืืึทืืื ืืขืจืข ืึธืคึฟืืฆืืขืืข CVE ืคึฟืึทืจ ืืขื DirtyDecrypt ื ืึธืืขื ืืื ืืขืจ ืฆืืื ืคึฟืื ืคึผืืืืืงืึทืฆืืข, ืึธืืขืจ ืืขืจ ืึทื ืึทืืืกื ืืืื ืืึธืจืืึทื ืคึฟืึทืจืืื ืื ืื ืืขืืึทืื ืคึฟืึทืจืขืคึฟื ืืืขืื ืืืจื V12 ืฆื CVE-2026-31635, ืคืืจืจืืืื ืืื ืกืืฃ ืืคืจืื. NVD ืืืฉืจืืืื CVE-2026-31635 ืืืก ื ืืขืืช ืืื rxrpc: ืื rxgk_verify_response() ืคืื ืงืฆืืข ืืื ื ืืฉื ืจืืืืื ืืขืืฉืขืงื ืื ืืขื ื ืคืื ืื RESPONSE ืืืืืขื ืืืคืืงืืืืจ, ืืืืก ืงืขื ืจืขืืืืืืจื ืืื ืื ืฆื ืืื ืื ืืืืืขื ืืืคืืงืืืืจ ืืืืก ืืืขืจื ืืจืืืขืจืืขืืขืื ืฆื rxgk_decrypt_skb() ืืื ืคืืจืืืจืืืื ืื ืืขืจ ืงืืื ืืื ืืืจืืคืืื BUG_ON(len).
ืืืก ืืืืกื, ืขืคื ืืืขื ืฆืืืจืืืืขืืข ืคืืืืืงืืฆืืขืก ืคืืจืืื ืื DirtyDecrypt ืฆื CVE-2026-31635, ืืืขืจ ืื ืคืืจืืืืข CVE ืืืฉืจืืืืื ื ืืื NVD ืืขืจืฉืืื ื ืืขืฆื ืืขืจ ืฉืืื ืืื ืืืฆืื ืืื ืืืืคืืืขืืืื ืฆื ื ืืขื ื ืืฉืขืง ืืขืืช ืืื rxrpc, ืื ืฉืืื ืืืืื ืฆืื DirtyDecrypt/DirtyCBC ืืืืืก ืืืก ื ืืืืื ืืขืจืขืจ ืืืื ืืจืื. ืืขืจืืืขืจ, ืืื ืขืก ืืขืจ ืจืืืืื ืฆื ืฉืจืืืื: DirtyDecrypt ืืื ืืกืชึผืื ืงืึธื ืกืืกืืขื ื ืืื ืึธืืขืจ ืขื ื ืคึฟืึทืจืืื ืื ืืื CVE-2026-31635, ืื ืฉืืื ืฆื ืืืืืืคืื ืื ืืืก ืืื ืืขืจ ืืคืืฆืืขืืขืจ CVE ื ืืืขื.
ื ืงืขืจื ืขื ืืื ืืขื ืึธืคึผืฆืืข ืขื ืืืืึทืื ืืื ื ืืืืืง ืคึฟืึทืจ ืึธืคึผืขืจืึทืฆืืข. ืงืึธื ืคืื_ืจืงืกืืง, ืืืึธืก ืืืื RxGK ืฉืืืฆืข ืคึฟืึทืจ ืื AFS ืงืืืขื ื ืืื ื ืขืฅ ืืจืึทื ืกืคึผืึธืจื. ืืึธืก ืคึฟืึทืจืขื ืื ืืึทืืืืื ื ืื ืงืืื ืคืื ืึทืคืขืงืืืจืืข ืกืืกืืขืืขื: ืืคึฟืจื, ืขืก ืืึทืืจืึทืคึฟื ืืืกืืจืืืืืฉืึทื ื ืืืึธืก ืืืืขื ืฉื ืขื ื ืึธื ืื ืึทืคึผืกืืจืื ืงืขืจื ืขื, ืึทืจืืึทื ืืขืจืขืื ื ืคืขืืึธืจืึท, ืึทืจืืฉ Linux ะธ openSUSE ืืืืืืขืืืขืขืืืืืคึผืื ืืงืึธืืคึผืืืืขืจ ืืึทืืึธื ื ืึทื ืื ืคืึทืจืขืคึฟื ืืืขืืืข V12 PoC ืืื ื ืึธืจ ืืขืืขืกื ืืขืืืึธืจื ืืืืฃ ืคืขืืึธืจืึท ืืื ืืขื ืืืืคึผืืืืื ืงืขืจื ืขื.
DirtyDecrypt ืืื ืืจืืืกืืขืงืืืขื ืงืขืื ืืขื ืืื ืืขืจืืจืื ื ืคืื ื ืืื ืฆืขืจ ืกืขืจืืข ืคืื โโืขื ืืขืืข ืคืจืืืืงืื Linux LPE ืฉืืืึทืืงืืืื. ืคืจืืขืจ ืื ืืคืืขืงื ืงืึธืคึผืืจื ืืขืงืข ืืื ืึทืืืืฃ_ืึทืขื, ืฉืืืฆืืืข ืคืจืื ืืื ื ืขืฅ ืงืึธืืคึผืึธื ืขื ืื, ืืื ืืขืจื ืึธื ืคืจืึทืื ืขืกืืึท ืืื XFRM ESP-ืืื-TCP ืืืืงืจืึธืกืึธืคึฟื ืืืกืงืจืืืื ืืืจืื ืคืจืึทื ืืื ืึท ืืึธืงืึทืืข ืคึผืจืืืืืืขืืืข ืขืกืึทืงืึทืืึทืฆืืข ืืืจื ืื esp4, esp6, ืืื rxrpc ืงืึธืืคึผืึธื ืขื ืื, ืืืึธืก ืขืจืืืืื ืึทื ืึทืืึทืงืขืจ ืฆื ืืึทืงืืืขื ืืึธืงืึทืื ืึทืงืกืขืก ืืื ืืึทืงืืืขื ืึท ืคืืก ืืื ืืขืจ ืกืืกืืขื.
ืื ืคึผืจืึทืงืืืฉืข ืืขืคืึทืจ ืคึฟืื ืึทืืขืืืข ืคึฟืขืืขืจ ืืื ืึทื ืืื ืืืขืจื ืึธืคึฟื ืืืืกืืขื ืืฆื ื ืึธื ืืขื ืขืจืฉืื ืืืจืืืจืึธื: ืืืฉื, ื ืึธื ืงืึธืืคึผืจืึธืืืืืจื ืึทื SSH ืืฉืืื, ืืืขื ืฉืึธื, ืฉืืืึทืื ืงืึทื ืืืื ืขืจ, ืึธืืขืจ ื ืืืขืจืืง-ืคึผืจืืืืืืขืืืจืื ืกืขืจืืืืก ืืึทื ืืฆืขืจ. ื ืึธืืืขื ืืืึธืก ืขืจ ืืึธื ืืึทืงืืืขื ืจืื ืึทืงืกืขืก, ืงืขื ืึทื ืึทืืึทืงืืจืขืจ ืืืึทืงืืืืืืจื ืืืืขืจืืืื ืงืึธื ืืจืึธืื, ืืืืขื ืขื ืกืืืืช, ืืึธืืืคึฟืืฆืืจื ืืึธืืก, ืืขืคึผืืืืขื ืคึผืขืจืกืืกืืขื ืก, ืืื ืืืื ืืืืืืขืจ ืืืจื ืืขืจ ืืื ืคึฟืจืึทืกืืจืืงืืืจ.
ืืึทื ืืฆืขืจ ืคืื ืคึผืึธืืขื ืฆืืขื ืึทืคืขืงืืืจืืข ืจืึธืืืื ื-ืจืืืืก ืืืกืืจืืืืืฉืึทื ื ืืืขืจื ืึทืืืืืืื ืฆื ืื ืกืืึทืืืจื ืื ืืขืฆืืข ืงืขืจื ืขื ืืขืจืืืึทื ืืืงืื ืืขื. ืคึฟืึทืจ ืกืืกืืขืืขื ืืืึผ ืืึทืืืืงืข ืืขืจืืืึทื ืืืงืื ืืขื ืืขื ืขื ื ืืฉื ืืขืืืขื, ืืขืจืืึธื ืขื ืื ืคึผืืืืืงืึทืฆืืขืก ืฆืืืืืืืืืืืข ืืืืืื ืืขื ืืื ืืืึทืงืืืืืืจื ื ืืฉื ืืขื ืืฆืืข rxrpc ืืึธืืืื ืืื ืคึฟืึทืจืืื ืืขื ืข ืงืึธืืคึผืึธื ืขื ืื. ืึธืืขืจ, ืึทืืขืืืข ืืืึธืจืงืึทืจืึทืื ืืก ืงืขื ืขื ืฆืขืฉืืขืจื AFS ืืื ืขืืืขืืข IPsec/VPN ืกืฆืขื ืึทืจื, ืึทืืื ืืื ืืึธืื ื ืึธืจ ืืืขืจื ืืขืืืขื ืื ื ืึธื ืืึทืฉืืขืืืงืื ื ืคืื ืื ืืืืจืงืื ื ืืืืฃ ืึท ืกืคึผืขืฆืืคึฟืืฉ ืกืืกืืขื.
ืคึฟืึทืจ ืจืืึฟ ืืขืกืงืืึธืคึผ ืืื ืกืขืจืืืขืจ ืืื ืกืืึทืืึทืฆืืขืก, ืืื ืืขืจ ืจืืืืงืึธ ืืกืชึผืื ื ืืืขืจืืงืขืจ ืืื ืงืึธืคึผื ืืืจืืคืึทื: DirtyDecrypt ืจืืงืืืืืขืจื ืึท ืกืคึผืขืฆืืคึฟืืฉืข ืงืขืจื ืขื ืงืึธื ืคืืืืจืึทืฆืืข ืืื ืืึธืงืึทืืข ืงืึธื ืขืงืกืขืงืืืืึธื. ืึธืืขืจ, ืคึฟืึทืจ Fedora, Arch Linux, openSUSE ืืืืืืืืื, ืืื ืื ืืขืจืข ืกืืกืืขืืขื ืืื ืฉื ืขืืข ืงืขืจื ืขื ืืขืจืืืึทื ืืืงืื ืืขื, ืคืืจืืื ื ืื ืคืจืืืืขื ืืืืคืืขืจืงืืืืงืืื: ืขืก ืืื ื ืืฉื ืืขืจ ื ืืขืืจืขืืืฉืขืจ ืืืจืืื, ื ืืจ ื ืฉืืืืืงืืื ืืื ื ืคืืืืืงืืจืื ืืืืืืื ืคืื ืงืื ืฆืขืคื ืืื ื ืงืืืจื ืืืขื ืฆื ืคืจืืืืืืขืืืข ืขืกืงืืืืฆืืข.
ืืงืืจ: linux.org.ru
