CVE-2026-43314
ŚrednieStreszczenie
W jądrze Linuxa usunięto fałszywy czas oczekiwania, aby uniknąć wycieku żądań. Zmiana ta wymaga, aby sterowniki odpowiedzialne były za wywoływanie funkcji blk_should_fake_timeout() w odpowiednich ścieżkach kodu.
Ocena ryzyka
Brak odpowiedniego wywołania funkcji przez sterowniki może prowadzić do wycieków żądań, co może wpłynąć na stabilność systemu i bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności oraz przetestowanie sterowników pod kątem poprawności wywołań funkcji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dm: remove fake timeout to avoid leak request Since commit 15f73f5b3e59 ("blk-mq: move failure injection out of blk_mq_complete_request"), drivers are responsible for calling blk_should_fake_timeout() at appropriate code paths and