CVE-2025-71091
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją team_queue_override_port_prio_changed(), która sprawdza, czy port jest włączony. Zgłoszono błąd syzkaller związany z usunięciem elementu z listy, co prowadzi do uszkodzenia struktury danych.
Ocena ryzyka
Organizacje mogą być narażone na problemy z integralnością danych w systemach korzystających z jądra Linux, co może prowadzić do awarii lub nieprzewidywalnego zachowania aplikacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z uszkodzeniem danych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: team: fix check for port enabled in team_queue_override_port_prio_changed() There has been a syzkaller bug reported recently with the following trace: list_del corruption, ffff888058bea080->prev is LIST_POISON2 (dead000000000122)