CVE-2026-43091
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją xfrm_policy_fini(), która zwalnia tabele haszowe policy_bydst po opróżnieniu zadań polityki, ale nie czeka na zakończenie równoległych czytelników RCU.
Ocena ryzyka
Brak oczekiwania na zakończenie czytelników RCU może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko destabilizacji i potencjalnych awarii.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: xfrm: Wait for RCU readers during policy netns exit xfrm_policy_fini() frees the policy_bydst hash tables after flushing the policy work items and deleting all policies, but it does not wait for concurrent RCU readers to leave the