CVE-2025-38588
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do nieskończonej pętli w funkcji rt6_nlmsg_size(). Problem występował podczas testowania wcześniejszej poprawki, gdzie można było wywołać nieskończoną pętlę w określonym miejscu kodu.
Ocena ryzyka
Nieskończona pętla może prowadzić do zablokowania systemu, co wpływa na dostępność usług i może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z dostępnością systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: prevent infinite loop in rt6_nlmsg_size() While testing prior patch, I was able to trigger an infinite loop in rt6_nlmsg_size() in the following place: list_for_each_entry_rcu(sibling, &f6i->fib6_siblings, fib6_siblings)