CVE-2026-31738
ŚrednieStreszczenie
W jądrze Linuksa zidentyfikowano podatność w funkcji vxlan_na_create, która nieprawidłowo waliduje długości opcji ND. Złośliwie skonstruowana opcja może spowodować, że parser przejdzie poza obliczony zasięg opcji lub użyje zbyt krótkiego źródła.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla integralności i dostępności usług działających na jądrze Linuksa.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vxlan: validate ND option lengths in vxlan_na_create vxlan_na_create() walks ND options according to option-provided lengths. A malformed option can make the parser advance beyond the computed option span or use a too-short source