CVE-2026-23180: Luka w jądrze Linux w obsłudze dpaa2-switch - brak sprawdzenia zakresu if_id

Co wiadomo

W jądrze Linux załatano lukę w obsłudze dpaa2-switch, gdzie w funkcji obsługi przerwań brakowało weryfikacji zakresu wartości if_id. Może to prowadzić do odczytu poza granicami tablicy, co stwarza ryzyko nieprawidłowego działania systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne wycieki danych poprzez odczyt pamięci poza przydzielonym zakresem. Operatorzy IT powinni traktować ją jako poważne zagrożenie, zwłaszcza w środowiskach wykorzystujących dpaa2-switch w jądrze Linux, gdzie może wpływać na integralność i dostępność usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z dpaa2-switch, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference