CVE-2026-23073
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci, która występowała z powodu nieustawienia rozmiaru danych sterownika vif. Struktura ieee80211_vif zawierała dodatkową przestrzeń dla danych sterownika vif, co prowadziło do problemów z alokacją pamięci.
Ocena ryzyka
Organizacje mogą być narażone na uszkodzenie pamięci, co może prowadzić do nieprzewidzianych awarii systemu lub potencjalnych luk w zabezpieczeniach. Wykorzystanie tej podatności może skutkować destabilizacją usług sieciowych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w konfiguracji sieci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: Fix memory corruption due to not set vif driver data size The struct ieee80211_vif contains trailing space for vif driver data, when struct ieee80211_vif is allocated, the total memory size that is allocated is sizeof(s