CVE-2026-22996: luka w jądrze Linux związana z obsługą mlx5e

Co wiadomo

W jądrze Linux naprawiono błąd w module mlx5e, który powodował awarię jądra (kernel oops) podczas zmiany profilu urządzenia sieciowego w trybie switchdev. Problem wynikał z nieprawidłowego przechowywania wskaźnika mlx5e_priv, co mogło prowadzić do odwołania do zerowego wskaźnika.

Wpływ biznesowy

Błąd może skutkować awarią systemu i przerwami w działaniu usług sieciowych na serwerach korzystających z kart sieciowych obsługiwanych przez sterownik mlx5e. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność i dostępność systemów, zwłaszcza w środowiskach wykorzystujących funkcje switchdev w jądrze Linux.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-22996. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie trybu switchdev oraz monitorować logi systemowe pod kątem błędów związanych z mlx5e. Należy również przeprowadzić przegląd konfiguracji urządzeń sieciowych i planować wdrożenie poprawek w najbliższych aktualizacjach.

Źródła

• NVD
• Reference
• Reference
• Reference