CVE-2026-74737: Poprawka błędu w ekstrakcji port_id w sterowniku am65-cpsw-nuss w jądrze Linux
Naprawiono błąd w jądrze Linux (CVE-2026-74737) powodujący awarie przez nieprawidłową ekstrakcję port_id w sterowniku am65-cpsw-nuss.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku am65-cpsw-nuss dotyczący nieprawidłowego wyodrębniania identyfikatora portu MAC z metadanych pakietu. Błąd mógł powodować sporadyczne awarie jądra z powodu dostępu do nieprawidłowej pamięci.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury, błąd ten mógł skutkować niestabilnością systemu i nieoczekiwanymi restartami serwerów korzystających z dotkniętego sterownika sieciowego. Może to prowadzić do przerw w dostępności usług i potencjalnych strat operacyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-74737. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z tego sterownika oraz monitorować logi systemowe pod kątem niestabilności. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu sieci.