CVE-2026-72378
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W jądrze Linux w funkcji afs_extract_vl_addrs() kody błędów są ustawiane tylko w pierwszej iteracji pętli. W kolejnych iteracjach nie są aktualizowane, co może prowadzić do błędnego raportowania błędów.
Ocena ryzyka
Błędne kody błędów mogą maskować rzeczywiste problemy z systemem plików AFS, utrudniając diagnozowanie i naprawę. Może to prowadzić do nieoczekiwanego zachowania klienta AFS.
Rekomendacja
Zastosuj poprawkę jądra, która ustawia poprawny kod błędu w każdej iteracji pętli. Zaktualizuj system do wersji jądra z tą poprawką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: afs: Fix error code in afs_extract_vl_addrs() The error codes on these paths are only set on the first iteration through the loop. Set the correct error code on every iteration.