CVE-2026-43190
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy parsera opcji TCP. Problem polega na braku walidacji długości pozostałych opcji przed odczytem, co może prowadzić do nieprzewidzianych zachowań.
Ocena ryzyka
Brak odpowiedniej walidacji może umożliwić atakującym wykorzystanie tej luki do wykonania nieautoryzowanego kodu lub destabilizacji systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: xt_tcpmss: check remaining length before reading optlen Quoting reporter: In net/netfilter/xt_tcpmss.c (lines 53-68), the TCP option parser reads op[i+1] directly without validating the remaining option length. If