CVE-2026-31416
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w podsystemie netfilter (nfnetlink_log) wykryto błąd w obliczaniu rozmiaru wiadomości NLMSG_DONE. Pomijany jest nagłówek netlinka, co może prowadzić do ostrzeżenia WARN i odrzucenia wiadomości.
Ocena ryzyka
Ryzyko polega na możliwym odrzucaniu komunikatów dziennika netfiltera, co może utrudnić monitorowanie ruchu sieciowego i analizę incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do wersji zawierającej poprawkę (commit naprawiający obliczanie rozmiaru NLMSG_DONE).
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nfnetlink_log: account for netlink header size This is a followup to an old bug fix: NLMSG_DONE needs to account for the netlink header size, not just the attribute size. This can result in a WARN splat + drop of the netlink message, but other than this there are no ill effects.