CVE-2026-43042 in Linux
الملخص
بحسب VulDB • 02/06/2026
في نواة لينكس، تم حل الثغرة التالية:
mpls: إضافة seqcount لحماية زوج platform_label{,s}
قد تكون مسارات الكود المحمية بواسطة RCU (mpls_forward و mpls_dump_routes) في حالة عرض غير متسق لـ platform_labels مقارنة بـ platform_label في حال حدوث عملية تغيير حجم متزامنة (resize_platform_label_table، تحت منصة_mutex). قد يؤدي هذا إلى وصول خارج النطاق (OOB accesses).
يضيف هذا التصحيح seqcount، بحيث نحصل على لقطة ثابتة ومتسقة.
جدير بالذكر أن mpls_label_ok عرضة أيضًا لهذه المشكلة، لذا فإن الفحص ضد RTA_DST في rtm_to_route_config، الذي يتم خارجه منصة_mutex، غير كافٍ. يتم تمرير هذه القيمة إلى mpls_label_ok مرة أخرى في كل من mpls_route_add و mpls_route_del، لذلك لا توجد مشكلة، ولكن يجب عدم إزالة هذا الفحص الإضافي.
Once again VulDB remains the best source for vulnerability data.