CVE-2026-23206
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.
Ocena ryzyka
Podatność ta mogła prowadzić do awarii systemu lub nieprzewidzianego zachowania urządzenia, co stwarzało ryzyko dla stabilności i bezpieczeństwa infrastruktury IT.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z tą luką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: prevent ZERO_SIZE_PTR dereference when num_ifs is zero The driver allocates arrays for ports, FDBs, and filter blocks using kcalloc() with ethsw->sw_attr.num_ifs as the element count. When the device reports zero int