CVE-2026-64000
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module HSR (High-availability Seamless Redundancy) wykryto podatność umożliwiającą dostęp poza zakresem (OOB) podczas obsługi ramek nadzorczych. Problem wynika z braku odpowiedniego sprawdzenia długości nagłówka TLV przed jego użyciem.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowaną, obciętą ramkę sieciową, co może doprowadzić do odczytu lub zapisu poza przydzielonym buforem, potencjalnie powodując awarię systemu lub eskalację uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę (commit dodający sizeof(struct hsr_sup_tlv) do wywołań pskb_may_pull()).
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: hsr: fix potential OOB access in supervision frame handling Ensure the entire TLV header is linearized before access by adding sizeof(struct hsr_sup_tlv) to the pskb_may_pull() calls. Without this, a truncated frame could cause an out-of-bounds access.