CVE-2026-23124
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą funkcji ndisc_router_discovery(), która mogła odczytywać i zapisywać w in6_dev->ra_mtu bez trzymania blokady. Wprowadzono poprawki, aby zapewnić odpowiednie zarządzanie dostępem do danych.
Ocena ryzyka
Brak odpowiedniego zarządzania blokadami może prowadzić do wyścigów danych, co z kolei może skutkować nieprzewidywalnym zachowaniem systemu i potencjalnymi awariami.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z wprowadzonych poprawek i zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: annotate data-race in ndisc_router_discovery() syzbot found that ndisc_router_discovery() could read and write in6_dev->ra_mtu without holding a lock [1] This looks fine, IFLA_INET6_RA_MTU is best effort. Add READ_ONCE()/W