CVE-2026-63997: Luka w Linux kernel związana z netdev w ethtool

Co wiadomo

W jądrze Linux naprawiono lukę w module ethtool, gdzie błędy podczas flashowania modułu mogły powodować wyciek referencji do netdev. Problem dotyczył braku cofnięcia ustawienia flagi "in_progress" i referencji netdev w funkcji module_flash_fw_schedule().

Wpływ biznesowy

Ta luka może prowadzić do wycieków zasobów w systemach Linux, co w dłuższej perspektywie może wpływać na stabilność i wydajność infrastruktury sieciowej. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem urządzeniami sieciowymi.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto również ograniczyć ekspozycję systemów na nieautoryzowane operacje flashowania modułów oraz monitorować logi systemowe pod kątem błędów związanych z ethtool i netdev.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference