CVE-2026-43173: luka w jądrze Linux związana z obsługą PTP w sterowniku ethernet xscale
Luka CVE-2026-43173 w jądrze Linux może powodować awarie systemu na platformach xscale. Zalecane jest szybkie zastosowanie poprawek i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ethernet xscale, gdzie funkcja ixp46x_ptp_find() była wywoływana bez sprawdzenia kompatybilności sprzętowej, co mogło prowadzić do błędu segmentacji i awarii systemu. Problem dotyczył nieprawidłowej obsługi wsparcia dla protokołu PTP na platformach innych niż ixp46x.
Wpływ biznesowy
Ta luka może powodować awarie systemu i przestoje w urządzeniach korzystających z jądra Linux na platformach xscale, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu infrastruktury sieciowej oraz możliwe problemy z diagnostyką i monitorowaniem czasu w systemach wykorzystujących PTP.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem błędów związanych z funkcją ixp4xx_get_ts_info. Priorytetem jest szybkie wdrożenie poprawki eliminującej wywołanie ixp46x_ptp_find() na niekompatybilnym sprzęcie.