CVE-2026-23353: luka w jądrze Linux powodująca awarię testu pętli zwrotnej ethtool
Poprawka dla CVE-2026-23353 eliminuje awarię testu pętli zwrotnej ethtool w jądrze Linux związana ze sterownikiem ice.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku ice, który powodował awarię testu pętli zwrotnej ethtool z powodu dereferencji wskaźnika NULL. Problem wynikał z nieprawidłowej inicjalizacji struktury libeth dla odbiorczego pierścienia (rx ring).
Wpływ biznesowy
Błąd może prowadzić do awarii jądra podczas wykonywania testu pętli zwrotnej ethtool na urządzeniach z kartami sieciowymi obsługiwanymi przez sterownik ice. Może to skutkować przestojami systemu i utratą dostępności usług sieciowych. Operatorzy powinni zwrócić uwagę na aktualizacje jądra i monitorować stabilność systemów korzystających z tego sterownika.
Rekomendowane działania administratora
Zaleca się zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-23353. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć wykonywanie testów pętli zwrotnej ethtool na interfejsach obsługiwanych przez sterownik ice oraz monitorować logi systemowe pod kątem awarii jądra. Priorytetowo należy ocenić ekspozycję systemów i planować wdrożenie poprawek.