CVE-2026-31781
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/ioc32: stop speculation on the drm_compat_ioctl path The drm compat ioctl path takes a user controlled pointer, and then dereferences it into a table of function pointers, the signature method of spectre problems. Fix this up