CVE-2026-23156
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji efivar_entry_get(), która zawsze zwraca sukces, nawet jeśli wystąpi błąd w __efivar_entry_get(). To może prowadzić do kopiowania niezainicjowanej pamięci sterty do użytkowników.
Ocena ryzyka
Organizacje mogą być narażone na wycieki danych, ponieważ niezainicjowana pamięć może zawierać wrażliwe informacje. To stwarza ryzyko dla poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie błędami w funkcji efivar_entry_get().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: efivarfs: fix error propagation in efivar_entry_get() efivar_entry_get() always returns success even if the underlying __efivar_entry_get() fails, masking errors. This may result in uninitialized heap memory being copied to users