CVE-2026-43101
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalnymi dereferencjami NULL w funkcji __ioam6_fill_trace_data(). Wprowadzono dodatkowe sprawdzenie wartości NULL w __in6_dev_get() oraz zmieniono wywołanie funkcji skb_dst_dev() na skb_dst_dev_rcu().
Ocena ryzyka
Brak odpowiednich zabezpieczeń przed dereferencjami NULL może prowadzić do awarii systemu lub nieautoryzowanego dostępu. Organizacje powinny być świadome ryzyka związanego z nieaktualnym jądrem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z potencjalnymi awariami systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: ioam: fix potential NULL dereferences in __ioam6_fill_trace_data() We need to check __in6_dev_get() for possible NULL value, as suggested by Yiming Qian. Also add skb_dst_dev_rcu() instead of skb_dst_dev(), and two missing