CVE-2026-23119
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją __skb_flow_dissect(), która wymaga dostarczenia wskaźnika net. Wymóg ten dotyczy przekazywania wskaźnika poprzez skb->dev, skb->sk lub użytkownika p.
Risk Assessment
Brak odpowiedniego wskaźnika net może prowadzić do nieprawidłowego przetwarzania pakietów, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić poprawne działanie funkcji __skb_flow_dissect() oraz zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: bonding: provide a net pointer to __skb_flow_dissect() After 3cbf4ffba5ee ("net: plumb network namespace into __skb_flow_dissect") we have to provide a net pointer to __skb_flow_dissect(), either via skb->dev, skb->sk, or a user p