CVE-2026-23123
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem debugfs, gdzie wskaźniki src_node i dst_node nie były inicjalizowane, co mogło prowadzić do nieprzewidzianego zachowania. Funkcja debugfs_create_str() zakłada, że wskaźnik do ciągu znaków jest albo NULL, albo wskazuje na prawidłową pamięć przydzieloną przez kmalloc().
Ocena ryzyka
Nieprawidłowe inicjalizowanie wskaźników może prowadzić do błędów w działaniu systemu, co stwarza ryzyko awarii lub nieautoryzowanego dostępu do danych. Organizacje mogą być narażone na problemy z stabilnością i bezpieczeństwem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych zmian i błędów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: interconnect: debugfs: initialize src_node and dst_node to empty strings The debugfs_create_str() API assumes that the string pointer is either NULL or points to valid kmalloc() memory. Leaving the pointer uninitialized can cause