CVE-2026-43132

Średnie

Opublikowano: —Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

Ocena ryzyka

Podatność ta może prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji może skutkować awarią systemu lub nieprzewidywalnym zachowaniem aplikacji korzystających z dm-verity.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe zarządzanie pamięcią.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: dm-verity: correctly handle dm_bufio_client_create() failure If either of the calls to dm_bufio_client_create() in verity_fec_ctr() fails, then dm_bufio_client_destroy() is later called with an ERR_PTR() argument. That causes a c