CVE-2026-43266
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego działania systemu, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo całej infrastruktury IT. W przypadku wykorzystania tej luki przez atakującego, może dojść do poważnych problemów z integralnością danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w firmware.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: EFI/CPER: don't go past the ARM processor CPER record buffer There's a logic inside GHES/CPER to detect if the section_length is too small, but it doesn't detect if it is too big. Currently, if the firmware receives an ARM proces