CVE-2026-43101
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z potencjalnymi dereferencjami NULL w funkcji __ioam6_fill_trace_data(). Wprowadzono dodatkowe sprawdzenie wartości NULL w __in6_dev_get() oraz zmieniono wywołanie funkcji skb_dst_dev() na skb_dst_dev_rcu().
Risk Assessment
Brak odpowiednich zabezpieczeń przed dereferencjami NULL może prowadzić do awarii systemu lub nieautoryzowanego dostępu. Organizacje powinny być świadome ryzyka związanego z nieaktualnym jądrem systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z potencjalnymi awariami systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix potential NULL dereferences in __ioam6_fill_trace_data() We need to check __in6_dev_get() for possible NULL value, as suggested by Yiming Qian. Also add skb_dst_dev_rcu() instead of skb_dst_dev(), and two missing