CVE-2026-72065
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku net: mana występuje brak walidacji długości pakietu zgłaszanej przez kartę sieciową (NIC) w RX CQE. Długość ta jest przekazywana do przetwarzania skb bez weryfikacji, co może prowadzić do błędów.
Ocena ryzyka
Nieprawidłowa długość pakietu może prowadzić do awarii systemu lub potencjalnie do zdalnego wykonania kodu, jeśli atakujący może kontrolować dane z karty sieciowej.
Rekomendacja
Zastosuj poprawkę z jądra Linux, która dodaje walidację długości pakietu przed przekazaniem go do przetwarzania skb.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: mana: Validate the packet length reported by the NIC Validate the packet length reported in the RX CQE before passing it to skb processing. The CQE is supplied by the NIC device and should not be blindly trusted.