CVE-2026-43173: luka w jądrze Linux związana z obsługą PTP w sterowniku ethernet xscale

Luka CVE-2026-43173 w jądrze Linux może powodować awarie systemu na platformach xscale. Zalecane jest szybkie zastosowanie poprawek i monitorowanie systemu.
CVE-2026-43173CVSS 5.5Linux

CVE-2026-43173: luka w jądrze Linux związana z obsługą PTP w sterowniku ethernet xscale

Luka CVE-2026-43173 w jądrze Linux może powodować awarie systemu na platformach xscale. Zalecane jest szybkie zastosowanie poprawek i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
2.34%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module ethernet xscale, gdzie funkcja ixp46x_ptp_find() była wywoływana bez sprawdzenia kompatybilności sprzętowej, co mogło prowadzić do błędu segmentacji i awarii systemu. Problem dotyczył nieprawidłowej obsługi wsparcia dla protokołu PTP na platformach innych niż ixp46x.

Wpływ biznesowy

Ta luka może powodować awarie systemu i przestoje w urządzeniach korzystających z jądra Linux na platformach xscale, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu infrastruktury sieciowej oraz możliwe problemy z diagnostyką i monitorowaniem czasu w systemach wykorzystujących PTP.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem błędów związanych z funkcją ixp4xx_get_ts_info. Priorytetem jest szybkie wdrożenie poprawki eliminującej wywołanie ixp46x_ptp_find() na niekompatybilnym sprzęcie.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS