Katalog CVE

CVE-2026-31531

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność związaną z dynamiczną alokacją skb w funkcji rtm_get_nexthop(). Podczas zapytania o obiekt nexthop, jądro alokuje skb o stałym rozmiarze, co może być niewystarczające w przypadku większych danych.

Ocena ryzyka

Podatność ta może prowadzić do problemów z pamięcią, co w konsekwencji może wpłynąć na stabilność systemu oraz bezpieczeństwo danych przesyłanych przez sieć.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko wystąpienia problemów związanych z alokacją pamięci.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: ipv4: nexthop: allocate skb dynamically in rtm_get_nexthop() When querying a nexthop object via RTM_GETNEXTHOP, the kernel currently allocates a fixed-size skb using NLMSG_GOODSIZE. While sufficient for single nexthops and small E

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS