CVE-2026-43091
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją xfrm_policy_fini(), która zwalnia tabele haszowe policy_bydst po opróżnieniu zadań polityki, ale nie czeka na zakończenie równoległych czytelników RCU.
Risk Assessment
Brak oczekiwania na zakończenie czytelników RCU może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko destabilizacji i potencjalnych awarii.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: xfrm: Wait for RCU readers during policy netns exit xfrm_policy_fini() frees the policy_bydst hash tables after flushing the policy work items and deleting all policies, but it does not wait for concurrent RCU readers to leave the