CVE-2026-23001
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność dotyczącą macvlan, która mogła prowadzić do użycia po zwolnieniu (UAF) w funkcji macvlan_forward_source(). Dodano ochronę RCU na wskaźniku (struct macvlan_source_entry)->vlan.
Ocena ryzyka
Podatność ta mogła prowadzić do nieautoryzowanego dostępu do pamięci, co stwarzało ryzyko dla stabilności i bezpieczeństwa systemu. W przypadku jej wykorzystania, atakujący mógłby potencjalnie przejąć kontrolę nad systemem.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: macvlan: fix possible UAF in macvlan_forward_source() Add RCU protection on (struct macvlan_source_entry)->vlan. Whenever macvlan_hash_del_source() is called, we must clear entry->vlan pointer before RCU grace period starts. Thi