CVE-2026-23329: luka w jądrze Linux związana z obsługą logowania firmware

Opisano lukę CVE-2026-23329 w jądrze Linux, która może powodować awarie przy odinstalowywaniu sterownika ixgbe. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-23329CVSS 5.5Linux

CVE-2026-23329: luka w jądrze Linux związana z obsługą logowania firmware

Opisano lukę CVE-2026-23329 w jądrze Linux, która może powodować awarie przy odinstalowywaniu sterownika ixgbe. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
2.24%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji libie_fwlog_deinit(), która mogła być wywołana podczas odinstalowywania sterownika nawet jeśli logowanie firmware nie zostało poprawnie zainicjalizowane. Błąd ten mógł prowadzić do awarii systemu przy próbie usunięcia sterownika ixgbe w trybie odzyskiwania.

Wpływ biznesowy

Ta luka może powodować awarie systemu podczas odinstalowywania sterowników sieciowych, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty usług związanych z problemami sterowników sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć operacje odinstalowywania sterowników w środowiskach produkcyjnych oraz monitorować logi systemowe pod kątem błędów związanych z modułami ixgbe i libie_fwlog.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS