Виправлення помилки в Linux kernel mlx5e: уникнення kernel oops при зміні профілю мережевого пристрою

Виправлено критичну помилку в Linux kernel mlx5e, що викликала аварійне завершення роботи при зміні профілю мережевого пристрою. Рекомендується оновлення ядра.
CVE-2026-23035Linux

Виправлення помилки в Linux kernel mlx5e: уникнення kernel oops при зміні профілю мережевого пристрою

Виправлено критичну помилку в Linux kernel mlx5e, що викликала аварійне завершення роботи при зміні профілю мережевого пристрою. Рекомендується оновлення ядра.

CVSS
-
EPSS
11.05%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel виправлено вразливість у модулі mlx5e, яка могла спричинити kernel oops через некоректне очищення ресурсів при невдалому зміні профілю мережевого пристрою. Проблема виникала через неправильне використання нестабільної структури mlx5e_priv та відсутність перевірки валідності профілю перед очищенням.

Бізнес-вплив

Ця помилка може призводити до аварійного завершення роботи ядра (kernel oops) під час зміни режиму роботи мережевого пристрою, що впливає на стабільність та доступність мережевих сервісів. Для операторів ІТ та власників інфраструктури це означає ризик простоїв і потенційних втрат даних через непередбачувану поведінку мережевого обладнання на базі mlx5e.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити ядро Linux до версії з виправленням цієї проблеми. Якщо оновлення наразі неможливе, слід обмежити використання функцій зміни профілю мережевого пристрою mlx5e та уважно моніторити системні логи на предмет помилок, пов’язаних із mlx5e. Також варто перевірити конфігурації мережевого обладнання та уникати операцій, що можуть викликати зміну профілю в нестабільних умовах.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки