CVE-2026-43296: luka w jądrze Linux dotycząca zarządzania SQM/PSE

Wysokie zagrożenie w jądrze Linux (CVE-2026-43296) powodujące zakleszczenia SQM/PSE. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-43296CVSS 7.5Linux

CVE-2026-43296: luka w jądrze Linux dotycząca zarządzania SQM/PSE

Wysokie zagrożenie w jądrze Linux (CVE-2026-43296) powodujące zakleszczenia SQM/PSE. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.5 HIGH
EPSS
30.99%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę związaną z zarządzaniem kolejkami SQM/PSE w module octeontx2-af, która powodowała zablokowania i utratę kredytów podczas transmisji. Problem wynikał z trybu sticky w menedżerze SQ, prowadzącego do zakleszczeń i spadków wydajności.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.5) może powodować zakleszczenia i utratę wydajności w systemach korzystających z modułu octeontx2-af w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z transmisją danych i stabilnością systemu, szczególnie pod dużym obciążeniem sieciowym.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę, które wyłączają tryb sticky w SQM i zapobiegają zakleszczeniom PSE. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii w transmisji sieciowej.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS