CVE-2026-43274
ŚrednieStreszczenie
W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.
Ocena ryzyka
Niewłaściwy dostęp do pamięci może prowadzić do nieprzewidzianych zachowań systemu, w tym do awarii lub potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mailbox: mchp-ipc-sbi: fix out-of-bounds access in mchp_ipc_get_cluster_aggr_irq() The cluster_cfg array is dynamically allocated to hold per-CPU configuration structures, with its size based on the number of online CPUs. Previous