CVE-2026-43078
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z przepełnieniem przypisania stron w funkcji af_alg_pull_tsgl. W oryginalnej pętli nie zaktualizowano warunków, co mogło prowadzić do próby przypisania jednej strony więcej niż to konieczne.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych błędów w działaniu systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tej funkcji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji af_alg_pull_tsgl.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Fix page reassignment overflow in af_alg_pull_tsgl When page reassignment was added to af_alg_pull_tsgl the original loop wasn't updated so it may try to reassign one more page than necessary. Add the check to th