CVE-2026-43287
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.
Ocena ryzyka
Podatność ta może prowadzić do wyczerpania zasobów pamięci, co w konsekwencji może wpłynąć na stabilność systemu i bezpieczeństwo aplikacji działających w przestrzeni użytkownika.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z niekontrolowanym wykorzystaniem pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm: Account property blob allocations to memcg DRM_IOCTL_MODE_CREATEPROPBLOB allows userspace to allocate arbitrary-sized property blobs backed by kernel memory. Currently, the blob data allocation is not accounted to the alloca