CVE-2026-23173: Вразливість у Linux kernel, пов’язана з керуванням TC потоками

Що відомо

У ядрі Linux усунено вразливість, що виникала при видаленні TC steering потоків у драйвері mlx5e. Проблема полягала у спробі обробити неіснуючих peer-пристроїв, що могло призвести до помилки NULL pointer dereference і падіння ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що негативно впливає на стабільність і доступність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів або мережевого обладнання, особливо якщо використовується драйвер mlx5e для мережевих пристроїв Mellanox.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій TC, пов’язаних із драйвером mlx5e, провести аудит логів на предмет помилок ядра та пріоритезувати оновлення систем для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference