CVE-2026-23117: luka w jądrze Linux związana z obsługą sterownika ice

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze sterownika sieciowego ice, gdzie brakowało wywołania funkcji ice_deinit_hw() podczas ponownej inicjalizacji devlink. Błąd powodował nieprawidłowe działanie sterownika i potencjalne dereferencje wskaźnika NULL podczas jego usuwania.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jądra Linux i sterownika ice, luka ta może prowadzić do niestabilności systemu lub awarii sterownika sieciowego, co wpływa na dostępność usług sieciowych. Warto zweryfikować, czy stosowane wersje jądra zawierają poprawkę, aby uniknąć problemów operacyjnych.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-23117 i ich wdrożenie. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika ice, monitorować logi systemowe pod kątem błędów związanych ze sterownikiem oraz priorytetyzować aktualizacje w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference