CVE-2026-43184
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych, które mogą być przypadkowo przesyłane do klientów podczas wymiany wiadomości.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić, że bufor rsp jest odpowiednio zerowany przed użyciem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rnbd-srv: Zero the rsp buffer before using it Before using the data buffer to send back the response message, zero it completely. This prevents any stray bytes to be picked up by the client side when there the message is exchanged