CVE-2026-23353: luka w jądrze Linux powodująca awarię testu pętli zwrotnej ethtool

Poprawka dla CVE-2026-23353 eliminuje awarię testu pętli zwrotnej ethtool w jądrze Linux związana ze sterownikiem ice.
CVE-2026-23353CVSS 5.5Linux

CVE-2026-23353: luka w jądrze Linux powodująca awarię testu pętli zwrotnej ethtool

Poprawka dla CVE-2026-23353 eliminuje awarię testu pętli zwrotnej ethtool w jądrze Linux związana ze sterownikiem ice.

CVSS
5.5 MEDIUM
EPSS
1.56%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku ice, który powodował awarię testu pętli zwrotnej ethtool z powodu dereferencji wskaźnika NULL. Problem wynikał z nieprawidłowej inicjalizacji struktury libeth dla odbiorczego pierścienia (rx ring).

Wpływ biznesowy

Błąd może prowadzić do awarii jądra podczas wykonywania testu pętli zwrotnej ethtool na urządzeniach z kartami sieciowymi obsługiwanymi przez sterownik ice. Może to skutkować przestojami systemu i utratą dostępności usług sieciowych. Operatorzy powinni zwrócić uwagę na aktualizacje jądra i monitorować stabilność systemów korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-23353. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć wykonywanie testów pętli zwrotnej ethtool na interfejsach obsługiwanych przez sterownik ice oraz monitorować logi systemowe pod kątem awarii jądra. Priorytetowo należy ocenić ekspozycję systemów i planować wdrożenie poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS