CVE-2026-43233
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która pozwalała na odczyt poza granicami w funkcji decode_choice(). Problem wynikał z niewłaściwego sprawdzenia granic przed wywołaniem get_len(), co mogło prowadzić do nieprzewidzianego zachowania.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do odczytu pamięci poza dozwolonymi granicami, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemów korzystających z dotkniętej wersji jądra.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_h323: fix OOB read in decode_choice() In decode_choice(), the boundary check before get_len() uses the variable `len`, which is still 0 from its initialization at the top of the function: unsigned int