CVE-2026-43457
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w module mctp dla i2c. Gdy 'midev->allow_rx' jest ustawione na false, nowo przydzielony skb nie jest konsumowany przez netif_rx(), co wymaga bezpośredniego zwolnienia skb.
Ocena ryzyka
Organizacje mogą być narażone na wycieki pamięci, co może prowadzić do obniżenia wydajności systemu lub jego destabilizacji. Długotrwałe skutki mogą obejmować zwiększone zużycie zasobów i potencjalne awarie systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec wyciekom pamięci. Regularne monitorowanie i testowanie systemu również pomoże w identyfikacji podobnych problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mctp: i2c: fix skb memory leak in receive path When 'midev->allow_rx' is false, the newly allocated skb isn't consumed by netif_rx(), it needs to free the skb directly.