CVE-2026-23057
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność dotyczącą koalescencji buforów w kolejce odbiorczej vsock/virtio. Problem występował, gdy liniowy skb z wolnym miejscem na końcu był następnie śledzony przez mały skb, co mogło prowadzić do nieprawidłowego przetwarzania danych.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego działania aplikacji korzystających z protokołu vsock, co w konsekwencji może wpłynąć na stabilność systemu oraz bezpieczeństwo przesyłanych danych.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe działanie protokołu vsock.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vsock/virtio: Coalesce only linear skb vsock/virtio common tries to coalesce buffers in rx queue: if a linear skb (with a spare tail room) is followed by a small skb (length limited by GOOD_COPY_LEN = 128), an attempt is made to j