CVE-2026-23180
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem walidacji if_id w obsłudze przerwań (IRQ). Obsługa ta wyciąga if_id z górnych 16 bitów rejestru statusu sprzętowego i używa go do indeksowania w ethsw->ports[] bez odpowiedniej weryfikacji.
Ocena ryzyka
Brak walidacji if_id może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu. Potencjalny atakujący może wykorzystać tę lukę do przeprowadzenia ataków typu DoS lub uzyskania dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z obsługą przerwań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: add bounds check for if_id in IRQ handler The IRQ handler extracts if_id from the upper 16 bits of the hardware status register and uses it to index into ethsw->ports[] without validation. Since if_id can be any 16-b