CVE-2026-23203: luka w jądrze Linux związana z obsługą trybu odbioru sieci

Co wiadomo

W jądrze Linux wykryto lukę dotyczącą funkcji cpsw_new, gdzie wywołanie callbacku ndo_set_rx_mode odbywało się bez odpowiedniego blokowania RTNL, co prowadziło do błędów i potencjalnej niestabilności systemu. Problem rozwiązano przez przeniesienie wykonania tej funkcji do kolejki zadań, co zapobiega konfliktom blokad.

Wpływ biznesowy

Ta luka może powodować błędy w obsłudze sieci VLAN i multicast w systemach Linux, co może skutkować niestabilnością lub awariami usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z obsługą multicast i VLAN, zwłaszcza na urządzeniach korzystających z modułu cpsw. Niezaktualizowane systemy mogą być narażone na zakłócenia działania sieci.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane operacje sieciowe, monitorować logi systemowe pod kątem błędów związanych z vlan_for_each oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference