CVE-2026-43452
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z netfilter i x_tables, która pozwalała na odczytanie ostatniego bajtu opcji poza obszarem opcji. Problem dotyczył sposobu, w jaki przeszukiwacze (walkers) poruszały się w tablicy opcji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Może to być wykorzystane przez atakujących do przeprowadzenia dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: x_tables: guard option walkers against 1-byte tail reads When the last byte of options is a non-single-byte option kind, walkers that advance with i += op[i + 1] ? : 1 can read op[i + 1] past the end of the option area.