CVE-2026-23020: luka w jądrze Linux dotycząca możliwego odwołania do null

Naprawiono lukę CVE-2026-23020 w jądrze Linux dotyczącą możliwego odwołania do null w module 3com 3c59x. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-23020CVSS 5.5Linux

CVE-2026-23020: luka w jądrze Linux dotycząca możliwego odwołania do null

Naprawiono lukę CVE-2026-23020 w jądrze Linux dotyczącą możliwego odwołania do null w module 3com 3c59x. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
1.8%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module 3com 3c59x, gdzie funkcja vortex_probe1() mogła odwołać się do wskaźnika null, co mogło prowadzić do awarii systemu. Problem dotyczył sytuacji, gdy pdev był nullem, a free_ring wywoływano z tym parametrem.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu sieciowego 3com 3c59x, co wpływa na dostępność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z podatnej wersji jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu 3com 3c59x oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tym komponentem.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS