CVE-2026-23165: Вразливість ядра Linux, що викликає дедлок у конфігурації RSS

Усунено дедлок у конфігурації RSS драйвера sfc ядра Linux. Рекомендується оновлення для підвищення стабільності мережі.
CVE-2026-23165CVSS 5.5Linux

CVE-2026-23165: Вразливість ядра Linux, що викликає дедлок у конфігурації RSS

Усунено дедлок у конфігурації RSS драйвера sfc ядра Linux. Рекомендується оновлення для підвищення стабільності мережі.

CVSS
5.5 MEDIUM
EPSS
0.24%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з дедлоком при читанні конфігурації RSS у драйвері sfc. Проблема виникала через подвійне блокування rss_lock під час обробки команди ethtool -x.

Бізнес-вплив

Ця вразливість може призвести до зависання мережевого драйвера, що впливає на стабільність і продуктивність систем, які використовують ядро Linux з драйвером sfc. Для операторів ІТ це означає потенційні перебої в роботі мережевих інтерфейсів і зниження доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій у роботі мережевого драйвера та пріоритезувати оновлення систем із драйвером sfc.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки