CVE-2026-31505
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która pozwalała na zapis poza przydzielonymi granicami w funkcji iavf_get_ethtool_stats(). Problem wynikał z nieprawidłowego użycia zmiennej real_num_tx_queues zamiast num_tx_queues, co mogło prowadzić do nieprzewidywalnych zachowań w czasie działania.
Ocena ryzyka
Podatność ta mogła prowadzić do naruszenia integralności pamięci, co w konsekwencji mogło wpłynąć na stabilność systemu oraz bezpieczeństwo danych przetwarzanych przez jądro.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji związanych z zarządzaniem statystykami sieciowymi.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iavf: fix out-of-bounds writes in iavf_get_ethtool_stats() iavf incorrectly uses real_num_tx_queues for ETH_SS_STATS. Since the value could change in runtime, we should use num_tx_queues instead. Moreover iavf_get_ethtool_stats()