CVE-2026-23020: luka w jądrze Linux dotycząca możliwego odwołania do null
Naprawiono lukę CVE-2026-23020 w jądrze Linux dotyczącą możliwego odwołania do null w module 3com 3c59x. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module 3com 3c59x, gdzie funkcja vortex_probe1() mogła odwołać się do wskaźnika null, co mogło prowadzić do awarii systemu. Problem dotyczył sytuacji, gdy pdev był nullem, a free_ring wywoływano z tym parametrem.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu sieciowego 3com 3c59x, co wpływa na dostępność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z podatnej wersji jądra Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu 3com 3c59x oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tym komponentem.