CVE-2026-43463
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.
Ocena ryzyka
Brak odpowiedniego sprawdzenia wskaźników błędów może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko awarii lub naruszenia bezpieczeństwa aplikacji korzystających z tej funkcji.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby zaimplementować poprawkę, która uwzględnia sprawdzanie wskaźników błędów w funkcji rxrpc_kernel_lookup_peer().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rxrpc, afs: Fix missing error pointer check after rxrpc_kernel_lookup_peer() rxrpc_kernel_lookup_peer() can also return error pointers in addition to NULL, so just checking for NULL is not sufficient. Fix this by: (1) Changing