CVE-2026-23156
MediumSummary
W jądrze Linuxa zidentyfikowano podatność w funkcji efivar_entry_get(), która zawsze zwraca sukces, nawet jeśli wystąpi błąd w __efivar_entry_get(). To może prowadzić do kopiowania niezainicjowanej pamięci sterty do użytkowników.
Risk Assessment
Organizacje mogą być narażone na wycieki danych, ponieważ niezainicjowana pamięć może zawierać wrażliwe informacje. To stwarza ryzyko dla poufności danych użytkowników.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie błędami w funkcji efivar_entry_get().
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: efivarfs: fix error propagation in efivar_entry_get() efivar_entry_get() always returns success even if the underlying __efivar_entry_get() fails, masking errors. This may result in uninitialized heap memory being copied to users