CVE-2026-31430
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla integralności i bezpieczeństwa danych. Może to umożliwić atakującym wykorzystanie błędu do przeprowadzenia ataków na system.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: X.509: Fix out-of-bounds access when parsing extensions Leo reports an out-of-bounds access when parsing a certificate with empty Basic Constraints or Key Usage extension because the first byte of the extension is read before chec