CVE-2026-43205
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność w sterowniku dpaa2-switch, która polega na braku walidacji wartości num_ifs w stosunku do maksymalnej dozwolonej liczby interfejsów. To może prowadzić do zapisu poza przydzielonym obszarem pamięci.
Ocena ryzyka
Brak walidacji num_ifs może prowadzić do poważnych problemów z bezpieczeństwem, w tym do potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: validate num_ifs to prevent out-of-bounds write The driver obtains sw_attr.num_ifs from firmware via dpsw_get_attributes() but never validates it against DPSW_MAX_IF (64). This value controls iteration in dpaa2_switc