CVE-2026-23035
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji mlx5e_destroy_netdev. Zamiast struktury mlx5e_priv, do funkcji przekazywana jest teraz struktura netdev, co zapewnia jej prawidłowe działanie.
Ocena ryzyka
Nieprawidłowe zarządzanie strukturą mlx5e_priv mogło prowadzić do błędów w działaniu sieci, co zagrażało stabilności systemu. Organizacje mogły być narażone na problemy z dostępnością usług sieciowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność oraz bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Pass netdev to mlx5e_destroy_netdev instead of priv mlx5e_priv is an unstable structure that can be memset(0) if profile attaching fails. Pass netdev to mlx5e_destroy_netdev() to guarantee it will work on a valid netde