CVE-2026-43034
MediumSummary
W jądrze Linuksa rozwiązano podatność związaną z funkcją bnxt_hwrm_func_backing_store_qcaps_v2(), która przechowuje typ odpowiedzi z firmware'u w kontekście, a następnie używa tej wartości do indeksowania stałych tablic metadanych. Może to prowadzić do nieprawidłowego dostępu do pamięci.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Może to być wykorzystane przez atakującego do przeprowadzenia dalszych ataków na system.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: bnxt_en: set backing store type from query type bnxt_hwrm_func_backing_store_qcaps_v2() stores resp->type from the firmware response in ctxm->type and later uses that value to index fixed backing-store metadata arrays such as ctx_