CVE-2026-31675
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice w logice uszkodzenia pakietów w funkcji netem_enqueue(). Użycie get_random_u32_below(skb_headlen(skb)) do wyboru indeksu do modyfikacji skb->data może prowadzić do nieprzewidzianych skutków.
Risk Assessment
Organizacje mogą być narażone na uszkodzenie danych lub nieautoryzowany dostęp do pamięci, co może prowadzić do poważnych problemów z bezpieczeństwem systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_netem: fix out-of-bounds access in packet corruption In netem_enqueue(), the packet corruption logic uses get_random_u32_below(skb_headlen(skb)) to select an index for modifying skb->data. When an AF_PACKET TX_RING