CVE-2026-23140
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.
Risk Assessment
Niewłaściwe zarządzanie rozmiarem metadanych może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji korzystających z BPF.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z BPF w celu zapewnienia ich prawidłowego działania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: bpf, test_run: Subtract size of xdp_frame from allowed metadata size The xdp_frame structure takes up part of the XDP frame headroom, limiting the size of the metadata. However, in bpf_test_run, we don't take this into account, wh