CVE-2026-22996
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z przechowywaniem struktury mlx5e_priv w prywatnym elemencie devlink mlx5e_dev. Struktura mlx5e_priv jest niestabilna i może zostać zresetowana do zera, jeśli dołączenie profilu zakończy się niepowodzeniem.
Risk Assessment
Niestabilność struktury mlx5e_priv może prowadzić do błędów w odniesieniu do netdev i mdev, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't store mlx5e_priv in mlx5e_dev devlink priv mlx5e_priv is an unstable structure that can be memset(0) if profile attaching fails, mlx5e_priv in mlx5e_dev devlink private is used to reference the netdev and mdev ass