CVE-2026-31668
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z seg6 lwtunnel, która używała jednego dst_cache dla ścieżek wejściowych i wyjściowych. Problem dotyczył współdzielenia dst_cache pomiędzy funkcjami seg6_input_core() i seg6_output_core().
Ocena ryzyka
Współdzielenie dst_cache mogło prowadzić do nieprzewidywalnych zachowań w komunikacji sieciowej, co stwarzało ryzyko dla integralności danych i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie mechanizmów sieciowych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap SI