CVE-2026-31528
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją perf, która mogła prowadzić do nieautoryzowanego dostępu do pamięci. Problem występował w przypadku, gdy funkcja group_sched_in() kończyła się niepowodzeniem, co prowadziło do błędnego dostępu do pamięci.
Risk Assessment
Organizacje mogą być narażone na ataki wykorzystujące tę podatność, co może prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji systemu. W szczególności, atakujący mógłby wykorzystać ten błąd do przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Regularne monitorowanie i aktualizowanie systemów operacyjnych jest kluczowe dla zapewnienia bezpieczeństwa.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: perf: Make sure to use pmu_ctx->pmu for groups Oliver reported that x86_pmu_del() ended up doing an out-of-bound memory access when group_sched_in() fails and needs to roll back. This *should* be handled by the transaction callba