CVE-2026-43452
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z netfilter i x_tables, która pozwalała na odczytanie ostatniego bajtu opcji poza obszarem opcji. Problem dotyczył sposobu, w jaki przeszukiwacze (walkers) poruszały się w tablicy opcji.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Może to być wykorzystane przez atakujących do przeprowadzenia dalszych ataków na system.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: netfilter: x_tables: guard option walkers against 1-byte tail reads When the last byte of options is a non-single-byte option kind, walkers that advance with i += op[i + 1] ? : 1 can read op[i + 1] past the end of the option area.