CVE catalog

CVE-2026-31630

In the Linux kernel, the following vulnerability has been resolved: rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixe

[CVE catalog]

Severity
Critical · CVSS 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.18% · Oct 25, 2026

In the Linux kernel, the following vulnerability has been resolved: rxrpc: proc: size address buffers for %pISpc output The AF_RXRPC procfs helpers format local and remote socket addresses into fixed 50-byte stack buffers with "%pISpc". That is too small for the longest current-tree IPv6-with-port form the formatter can produce. In lib/vsprintf.c, the compressed IPv6 path uses a dotted-quad tail not only for v4mapped addresses, but also for ISATAP addresses via ipv6_addr_is_isatap(). As a result, a case such as [ffff:ffff:ffff:ffff:0:5efe:255.255.255.255]:65535 is possible with the current formatter. That is 50 visible characters, so 51 bytes including the trailing NUL, which does not fit in the existing char[50] buffers used by net/rxrpc/proc.c. Size the buffers from the formatter's maximum textual form and switch the call sites to scnprintf(). Changes since v1: - correct the changelog to cite the actual maximum current-tree case explicitly - frame the proof around the ISATAP formatting path instead of the earlier mapped-v4 example

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlinuxsid7.2.12-1fixed
Debianlinuxforky7.2.12-1fixed
Debianlinuxtrixie6.12.107-1vulnerable
Debianlinuxtrixie-security6.12.113-1vulnerable
Debianlinuxbookworm6.1.176-1fixed
Debianlinuxbookworm-security6.1.190-1fixed
Cpelinux_kernelNot reported6.18.23fixed
Cpelinux_kernelNot reported6.19.13fixed
Cpelinux_kernelNot reportedNot reportedunknown
Ubuntulinux-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-buildinfo-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-buildinfo-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-headers-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-headers-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-headers-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-headers-nvidia-tegra-6.8noble6.8.0-1035.38fixed
Ubuntulinux-headers-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-headers-nvidia-tegra-rt-6.8noble6.8.0-1035.38fixed
Ubuntulinux-image-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-image-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-image-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-image-nvidia-tegra-6.8noble6.8.0-1035.38fixed
Ubuntulinux-image-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-image-nvidia-tegra-rt-6.8noble6.8.0-1035.38fixed
Ubuntulinux-image-uc-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-image-uc-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-image-uc-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-image-uc-nvidia-tegra-6.8noble6.8.0-1035.38fixed
Ubuntulinux-image-uc-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-image-uc-nvidia-tegra-rt-6.8noble6.8.0-1035.38fixed
Ubuntulinux-image-unsigned-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-image-unsigned-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-modules-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-modules-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-modules-extra-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-modules-extra-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-nvidia-tegra-6.8noble6.8.0-1035.38fixed
Ubuntulinux-nvidia-tegra-headers-6.8.0-1035noble6.8.0-1035.38fixed
Ubuntulinux-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-nvidia-tegra-rt-6.8noble6.8.0-1035.38fixed
Ubuntulinux-nvidia-tegra-tools-6.8.0-1035noble6.8.0-1035.38fixed
Ubuntulinux-tools-6.8.0-1035-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-tools-6.8.0-1035-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-tools-nvidia-tegranoble6.8.0-1035.38fixed
Ubuntulinux-tools-nvidia-tegra-6.8noble6.8.0-1035.38fixed
Ubuntulinux-tools-nvidia-tegra-rtnoble6.8.0-1035.38fixed
Ubuntulinux-tools-nvidia-tegra-rt-6.8noble6.8.0-1035.38fixed
Cpelinux_kernelNot reportedNot reportedunknown
LinuxKernelNot reported5.10.258fixed
LinuxKernelNot reported5.15.209fixed
LinuxKernelNot reported6.1.175fixed
LinuxKernelNot reported6.18.23fixed
LinuxKernelNot reported6.19.13fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlinuxsourcesid6.19.13-1not yet assignedNot reportedNot reported
Debianlinuxsourceforky6.19.13-1not yet assignedNot reportedNot reported
Debianlinuxsourcetrixie(unfixed)not yet assignedNot reportedNot reported
Debianlinuxsourcebookworm6.1.176-1not yet assignedNot reportedNot reported
Cpelinux_kernelcpeNot reported6.18.23Not reportedNot reportedNot reported
Cpelinux_kernelcpeNot reported6.19.13Not reportedNot reportedNot reported
Ubuntulinux-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-buildinfo-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-buildinfo-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-headers-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-headers-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-headers-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-headers-nvidia-tegra-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-headers-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-headers-nvidia-tegra-rt-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-nvidia-tegra-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-nvidia-tegra-rt-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-uc-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-uc-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-uc-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-uc-nvidia-tegra-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-uc-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-uc-nvidia-tegra-rt-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-unsigned-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-image-unsigned-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-modules-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-modules-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-modules-extra-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-modules-extra-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-nvidia-tegra-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-nvidia-tegra-headers-6.8.0-1035debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-nvidia-tegra-rt-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-nvidia-tegra-tools-6.8.0-1035debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-tools-6.8.0-1035-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-tools-6.8.0-1035-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-tools-nvidia-tegradebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-tools-nvidia-tegra-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-tools-nvidia-tegra-rtdebnoble6.8.0-1035.38Not reportedNot reportedNot reported
Ubuntulinux-tools-nvidia-tegra-rt-6.8debnoble6.8.0-1035.38Not reportedNot reportedNot reported
LinuxKernelLinuxNot reported5.10.258Not reportedCVE-2026-31630Not reported
LinuxKernelLinuxNot reported5.15.209Not reportedCVE-2026-31630Not reported
LinuxKernelLinuxNot reported6.1.175Not reportedCVE-2026-31630Not reported
LinuxKernelLinuxNot reported6.18.23Not reportedCVE-2026-31630Not reported
LinuxKernelLinuxNot reported6.19.13Not reportedCVE-2026-31630Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [linux-doc]Affected

    Source package: [linux]

    Details (32)
    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.43-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.43-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.57-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.57-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.63-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.63-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.69-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.69-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.73-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.73-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.74-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.74-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.85-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.85-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.86-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.86-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.88-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.88-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.90-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.90-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.90-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.90-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.94-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.94-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.95-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.12.95-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • [linux-doc-6.1]Affected

    Source package: [linux]

    Details (6)
    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.176-1 · all · bookworm

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.180-1 · all · bookworm-security

      Fixed · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (2)
    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

    • 6.1.170-3 · all · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · arm64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

  • Source package: [linux]

    Details (1)
    • 6.1.170-3 · amd64 · bookworm

      Affected · Fixed: 6.1.176-1

      nvd · linux · debian · bookworm; nvd · linux · debian · 12

Next results

Observed:

References