CVE-2026-23123
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem debugfs, gdzie wskaźniki src_node i dst_node nie były inicjalizowane, co mogło prowadzić do nieprzewidzianego zachowania. Funkcja debugfs_create_str() zakłada, że wskaźnik do ciągu znaków jest albo NULL, albo wskazuje na prawidłową pamięć przydzieloną przez kmalloc().
Risk Assessment
Nieprawidłowe inicjalizowanie wskaźników może prowadzić do błędów w działaniu systemu, co stwarza ryzyko awarii lub nieautoryzowanego dostępu do danych. Organizacje mogą być narażone na problemy z stabilnością i bezpieczeństwem systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych zmian i błędów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: interconnect: debugfs: initialize src_node and dst_node to empty strings The debugfs_create_str() API assumes that the string pointer is either NULL or points to valid kmalloc() memory. Leaving the pointer uninitialized can cause