CVE-2025-71096
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z RDMA/core, która dotyczy poprawnego sprawdzania obecności atrybutu LS_NLA_TYPE_DGID w odpowiedzi netlink dla RDMA_NL_LS_OP_IP_RESOLVE. Odpowiedź jest uznawana za nieprawidłową, jeśli atrybut ten nie występuje.
Ocena ryzyka
Brak poprawnej weryfikacji atrybutu LS_NLA_TYPE_DGID może prowadzić do nieprawidłowego działania aplikacji korzystających z RDMA, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji RDMA.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/core: Check for the presence of LS_NLA_TYPE_DGID correctly The netlink response for RDMA_NL_LS_OP_IP_RESOLVE should always have a LS_NLA_TYPE_DGID attribute, it is invalid if it does not. Use the nl parsing logic properly an