CVE-2026-23188: Вразливість ядра Linux у драйвері rtl8152 USB

Виправлено вразливість ядра Linux CVE-2026-23188, що викликає дедлок при відновленні USB-пристрою rtl8152. Рекомендується оновлення ядра для забезпечення стабільності системи.
CVE-2026-23188CVSS 5.5Linux

CVE-2026-23188: Вразливість ядра Linux у драйвері rtl8152 USB

Виправлено вразливість ядра Linux CVE-2026-23188, що викликає дедлок при відновленні USB-пристрою rtl8152. Рекомендується оновлення ядра для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
0.57%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що викликає дедлок при відновленні роботи USB-пристрою rtl8152 через рекурсивне блокування м'ютекса. Це може призвести до зависання системи під час операцій скидання пристрою.

Бізнес-вплив

Ця вразливість може спричинити зависання або блокування системи на серверах та пристроях з Linux, що використовують драйвер rtl8152 для USB-мережевих адаптерів. Це впливає на стабільність і доступність інфраструктури, особливо в середовищах з активним використанням USB-пристроїв rtl8152.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які виправляють цю проблему, та своєчасно їх застосовувати. Якщо оновлення недоступні, слід мінімізувати використання пристроїв rtl8152 або обмежити їх відновлення після сну. Також варто переглянути журнали системи на предмет подій, пов’язаних із зависаннями USB-пристроїв, і пріоритезувати оновлення системи для усунення вразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки