CVE-2026-46249: luka w jądrze Linux dotycząca sterownika octeontx2-af

Naprawiono lukę CVE-2026-46249 w jądrze Linux, która powodowała awarie sterownika PF podczas restartu kexec. Zalecana aktualizacja jądra.
CVE-2026-46249CVSS 5.5Linux

CVE-2026-46249: luka w jądrze Linux dotycząca sterownika octeontx2-af

Naprawiono lukę CVE-2026-46249 w jądrze Linux, która powodowała awarie sterownika PF podczas restartu kexec. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
1.81%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd, który powodował awarię sterownika PF podczas restartu systemu z użyciem kexec. Problem wynikał z nieprawidłowego wykrywania stanu inicjalizacji sprzętu przez sterownik PF, co mogło prowadzić do dostępu do przestarzałego stanu sprzętu i awarii.

Wpływ biznesowy

Awaria sterownika PF podczas restartu systemu może prowadzić do niestabilności i przerw w działaniu usług opartych na jądrze Linux, szczególnie w środowiskach korzystających z kexec. Operatorzy powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością systemów wykorzystujących moduły sterowników AF i PF.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46249. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie kexec oraz monitorować logi systemowe pod kątem awarii sterowników PF i AF. Priorytetowo należy wdrożyć poprawki dostarczone przez dostawcę jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS