CVE-2026-23203: Вразливість ядра Linux у обробці мережевих режимів
Виявлено вразливість CVE-2026-23203 у Linux kernel, що може спричинити мережеві збої. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним викликом функції зміни режиму прийому пакетів (ndo_set_rx_mode) без належного блокування RTNL. Це могло призводити до помилок і аварійних ситуацій у мережевих підсистемах.
Бізнес-вплив
Ця вразливість може викликати нестабільність мережевих сервісів на системах з Linux, особливо у випадках використання VLAN та мультикастових груп IPv6. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевих функцій та необхідність оновлення систем для забезпечення стабільності та безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення неможливе негайно, слід мінімізувати експозицію систем, контролювати мережеві логи на наявність аномалій та пріоритезувати оновлення мережевих компонентів, що використовують VLAN і IPv6 мультикаст.