CVE-2026-31516
MediumSummary
W jądrze Linuxa rozwiązano podatność, która pozwalała na wyścig między policy_hthresh.work a procesem usuwania przestrzeni nazw sieciowych. Żądanie XFRM_MSG_NEWSPDINFO mogło umieścić element roboczy policy_hthresh.work w kolejce systemowej.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo środowiska sieciowego organizacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: xfrm: prevent policy_hthresh.work from racing with netns teardown A XFRM_MSG_NEWSPDINFO request can queue the per-net work item policy_hthresh.work onto the system workqueue. The queued callback, xfrm_hash_rebuild(), retrieves th