CVE-2026-23188: Вразливість ядра Linux у драйвері rtl8152 USB
Виправлено вразливість ядра Linux CVE-2026-23188, що викликає дедлок при відновленні USB-пристрою rtl8152. Рекомендується оновлення ядра для забезпечення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 0.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що викликає дедлок при відновленні роботи USB-пристрою rtl8152 через рекурсивне блокування м'ютекса. Це може призвести до зависання системи під час операцій скидання пристрою.
Бізнес-вплив
Ця вразливість може спричинити зависання або блокування системи на серверах та пристроях з Linux, що використовують драйвер rtl8152 для USB-мережевих адаптерів. Це впливає на стабільність і доступність інфраструктури, особливо в середовищах з активним використанням USB-пристроїв rtl8152.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які виправляють цю проблему, та своєчасно їх застосовувати. Якщо оновлення недоступні, слід мінімізувати використання пристроїв rtl8152 або обмежити їх відновлення після сну. Також варто переглянути журнали системи на предмет подій, пов’язаних із зависаннями USB-пристроїв, і пріоритезувати оновлення системи для усунення вразливості.