CVE-2025-71133
MediumSummary
W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji irdma_net_event. Funkcja ta nie powinna dereferencjonować niczego z 'neigh' (alias 'ptr') przed sprawdzeniem, czy zdarzenie to NETEVENT_NEIGH_UPDATE.
Risk Assessment
Niewłaściwe przetwarzanie zdarzeń może prowadzić do nieprawidłowego odczytu pamięci, co stwarza ryzyko awarii systemu lub nieautoryzowanego dostępu do danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: avoid invalid read in irdma_net_event irdma_net_event() should not dereference anything from "neigh" (alias "ptr") until it has checked that the event is NETEVENT_NEIGH_UPDATE. Other events come with different structur