CVE-2026-23126
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z brakiem mechanizmu ochrony podczas operacji na liście bpf_bound_progs w sterowniku netdevsim. Problem dotyczy wyścigu, który występuje podczas dodawania elementów do tej listy.
Ocena ryzyka
Brak odpowiedniej ochrony może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tej funkcjonalności.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie odpowiednich mechanizmów ochrony w przyszłych implementacjach.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netdevsim: fix a race issue related to the operation on bpf_bound_progs list The netdevsim driver lacks a protection mechanism for operations on the bpf_bound_progs list. When the nsim_bpf_create_prog() performs list_add_tail, it