Analytical use of cookies
CVE-2026-23242: Вразливість ядра Linux у обробці RDMA/siw
Виявлено вразливість CVE-2026-23242 у ядрі Linux, що може спричинити збій через NULL-указівник у RDMA/siw. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 36.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до NULL-указівника під час обробки заголовків RDMA/siw. Помилка виникає, якщо функція siw_get_hdr() повертає -EINVAL до виклику set_rx_fpdu_context(), що може призвести до аварійного завершення роботи ядра.
Бізнес-вплив
Ця вразливість може спричинити збій ядра Linux, що негативно впливає на стабільність та доступність систем, особливо в середовищах, де використовується RDMA через siw. Для операторів ІТ та власників інфраструктури це означає ризик простоїв і потенційних втрат даних у разі експлуатації вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо негайне оновлення неможливе, слід обмежити використання RDMA/siw, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що використовують цю функціональність.