CVE-2026-43171
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji cper_print_fw_err(), która nie sprawdza, czy długość rekordu błędu jest wystarczająca do obsługi przesunięcia, co może prowadzić do nieprawidłowego działania w przypadku wadliwego oprogramowania układowego.
Ocena ryzyka
W przypadku wystąpienia tej podatności, złośliwe oprogramowanie może wykorzystać błędne przetwarzanie rekordów błędów, co może prowadzić do ujawnienia wrażliwych danych lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania oprogramowania układowego.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: EFI/CPER: don't dump the entire memory region The current logic at cper_print_fw_err() doesn't check if the error record length is big enough to handle offset. On a bad firmware, if the ofset is above the actual record, length -=