CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2026-31531

Medium
Published: Translated: NVD NIST

Summary

W jądrze Linuxa zidentyfikowano podatność związaną z dynamiczną alokacją skb w funkcji rtm_get_nexthop(). Podczas zapytania o obiekt nexthop, jądro alokuje skb o stałym rozmiarze, co może być niewystarczające w przypadku większych danych.

Risk Assessment

Podatność ta może prowadzić do problemów z pamięcią, co w konsekwencji może wpłynąć na stabilność systemu oraz bezpieczeństwo danych przesyłanych przez sieć.

Recommendation

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko wystąpienia problemów związanych z alokacją pamięci.

Original NVD description (English source)

In the Linux kernel, the following vulnerability has been resolved: ipv4: nexthop: allocate skb dynamically in rtm_get_nexthop() When querying a nexthop object via RTM_GETNEXTHOP, the kernel currently allocates a fixed-size skb using NLMSG_GOODSIZE. While sufficient for single nexthops and small E

Vulnerability data from NVD (NIST) · CISA KEV · EPSS