CVE-2026-43333
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z bezpieczeństwem, w tym do potencjalnego wycieku danych lub awarii systemu. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do pamięci.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również przeprowadzić audyt systemów w celu wykrycia potencjalnych exploitów związanych z tą luką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bpf: reject direct access to nullable PTR_TO_BUF pointers check_mem_access() matches PTR_TO_BUF via base_type() which strips PTR_MAYBE_NULL, allowing direct dereference without a null check. Map iterator ctx->key and ctx->value a