CVE-2026-23206
MediumSummary
W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.
Risk Assessment
Podatność ta mogła prowadzić do awarii systemu lub nieprzewidzianego zachowania urządzenia, co stwarzało ryzyko dla stabilności i bezpieczeństwa infrastruktury IT.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z tą luką.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: prevent ZERO_SIZE_PTR dereference when num_ifs is zero The driver allocates arrays for ports, FDBs, and filter blocks using kcalloc() with ethsw->sw_attr.num_ifs as the element count. When the device reports zero int