CVE-2026-23379: luka w jądrze Linux powodująca dzielenie przez zero

Co wiadomo

W jądrze Linux załatano lukę w module net/sched: ets, gdzie podczas obliczania wag WRR mogło dojść do przepełnienia i dzielenia przez zero, co skutkowało awarią systemu (kernel panic). Problem dotyczył niewłaściwego użycia typów całkowitych o rozmiarze 32-bitowym zamiast 64-bitowych.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu Linux obsługującego funkcję ETS (Enhanced Transmission Selection), co wpływa na stabilność i dostępność usług sieciowych. Operatorzy systemów i właściciele infrastruktury powinni być świadomi ryzyka przestojów i potencjalnych zakłóceń w ruchu sieciowym, szczególnie w środowiskach wykorzystujących zaawansowane zarządzanie kolejkami sieciowymi.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, aby usunąć problem z dzieleniem przez zero w module sch_ets. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na niepotrzebne operacje ETS, monitorować logi systemowe pod kątem błędów związanych z net/sched oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference