CVE-2026-23139
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy aktualizacji zmiennej last_gc. Zmienna ta jest aktualizowana za każdym razem, gdy śledzona jest nowa konekcja, nawet jeśli nie przeprowadzono zbierania śmieci (GC).
Ocena ryzyka
Nieprawidłowe aktualizowanie last_gc może prowadzić do nieefektywnego zarządzania zasobami, co w konsekwencji może wpłynąć na wydajność systemu oraz bezpieczeństwo połączeń sieciowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zapewnić prawidłowe działanie mechanizmu zarządzania połączeniami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conncount: update last_gc only when GC has been performed Currently last_gc is being updated everytime a new connection is tracked, that means that it is updated even if a GC wasn't performed. With a sufficiently hig