CVE-2026-23019: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module net: marvell: prestera, gdzie funkcja prestera_devlink_alloc() mogła wywołać dereferencję wskaźnika NULL po nieudanej alokacji pamięci. Problem wynikał z braku sprawdzenia wartości zwracanej przez devlink_alloc(), co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu Linux, co wpływa na stabilność i dostępność usług korzystających z jądra. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących podatny moduł. Wdrożenie poprawki jest istotne dla utrzymania ciągłości działania infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieoczekiwanych awarii lub restartów związanych z modułem prestera. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference