CVE-2026-23445: luka w jądrze Linux dotycząca obsługi znaczników czasu TX w XDP

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module igc, która powodowała błąd strony (page fault) podczas obsługi znaczników czasu TX w aplikacjach XDP. Problem występował, gdy aplikacja XDP z włączonym znacznikowaniem TX była zamykana, a interfejs sieciowy pozostawał aktywny, co prowadziło do awarii jądra.

Wpływ biznesowy

Luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z XDP i funkcji znaczników czasu TX, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem z nieczyszczonymi wskaźnikami xsk_meta podczas zamykania TX. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie funkcji TX timestamping w XDP oraz monitorować logi systemowe pod kątem błędów związanych z igc i XDP.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference