CVE-2026-43092
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.
Ocena ryzyka
Brak odpowiedniej walidacji MTU może prowadzić do problemów z przesyłaniem danych, co może wpłynąć na stabilność i wydajność systemu. Organizacje mogą być narażone na błędy w transmisji danych oraz potencjalne awarie aplikacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt konfiguracji AF_XDP w celu zapewnienia zgodności z wymaganiami MTU.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: xsk: validate MTU against usable frame size on bind AF_XDP bind currently accepts zero-copy pool configurations without verifying that the device MTU fits into the usable frame space provided by the UMEM chunk. This becomes a pro