CVE-2026-31779
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do odczytu poza granicami tablicy w funkcji iwl_mvm_nd_match_info_handler(). Problem dotyczy funkcji memcpy, która zakłada, że dynamiczna tablica notif->matches jest wystarczająco duża do skopiowania danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprzewidzianych zachowań systemu, w tym potencjalnego ujawnienia danych lub awarii aplikacji. Organizacje powinny być świadome ryzyka związanego z nieaktualnym jądrem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z odczytem poza granicami tablicy.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: fix potential out-of-bounds read in iwl_mvm_nd_match_info_handler() The memcpy function assumes the dynamic array notif->matches is at least as large as the number of bytes to copy. Otherwise, results->matches