CVE-2026-43078
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z przepełnieniem przypisania stron w funkcji af_alg_pull_tsgl. W oryginalnej pętli nie zaktualizowano warunków, co mogło prowadzić do próby przypisania jednej strony więcej niż to konieczne.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianych błędów w działaniu systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tej funkcji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji af_alg_pull_tsgl.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Fix page reassignment overflow in af_alg_pull_tsgl When page reassignment was added to af_alg_pull_tsgl the original loop wasn't updated so it may try to reassign one more page than necessary. Add the check to th