CVE-2026-31679
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z openvswitch, która dotyczyła walidacji długości ładunku MPLS w akcjach SET/SET_MASKED. Funkcja validate_set() akceptowała OVS_KEY_ATTR_MPLS jako ładunek o zmiennej wielkości, podczas gdy OVS oczekuje danych klucza MPLS o stałej wielkości.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego przetwarzania danych MPLS, co może skutkować błędami w działaniu sieci lub potencjalnym wyciekiem danych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do zasobów sieciowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z openvswitch.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: openvswitch: validate MPLS set/set_masked payload length validate_set() accepted OVS_KEY_ATTR_MPLS as variable-sized payload for SET/SET_MASKED actions. In action handling, OVS expects fixed-size MPLS key data (struct ovs_key_mpls