CVE-2026-31436
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją llist_abort_desc(), która może prowadzić do nieprawidłowego zakończenia opisu. Zamiast używać wskaźnika d jako kursora, kod kończy operację na innym wskaźniku, co może prowadzić do problemów z wskaźnikiem NULL.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wystąpienia problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix possible wrong descriptor completion in llist_abort_desc() At the end of this function, d is the traversal cursor of flist, but the code completes found instead. This can lead to issues such as NULL pointer de