CVE-2026-43036
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań w sieci, co może wpłynąć na stabilność i bezpieczeństwo systemu. Niezainicjowane wartości mogą prowadzić do ujawnienia danych lub awarii systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z nieprzewidywalnym zachowaniem systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: use skb_header_pointer() for TCPv4 GSO frag_off check Syzbot reported a KMSAN uninit-value warning in gso_features_check() called from netif_skb_features() [1]. gso_features_check() reads iph->frag_off to decide whether to c