CVE-2026-23212
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji dostępu do zmiennych slave->last_rx oraz slave->target_last_arp_rx. Wprowadzono adnotacje READ_ONCE() i WRITE_ONCE() w celu poprawy bezpieczeństwa dostępu do tych zmiennych.
Ocena ryzyka
Brak synchronizacji w dostępie do tych zmiennych może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko awarii lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z wprowadzonych poprawek i zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bonding: annotate data-races around slave->last_rx slave->last_rx and slave->target_last_arp_rx[...] can be read and written locklessly. Add READ_ONCE() and WRITE_ONCE() annotations. syzbot reported: BUG: KCSAN: data-race in bon