CVE-2026-23277: Вразливість ядра Linux у модулі TEQL призводить до помилки сторінки

Вразливість CVE-2026-23277 у ядрі Linux пов’язана з помилкою передачі пакетів через TEQL, що може викликати збій системи. Рекомендується оновлення ядра.
CVE-2026-23277CVSS 5.5Linux

CVE-2026-23277: Вразливість ядра Linux у модулі TEQL призводить до помилки сторінки

Вразливість CVE-2026-23277 у ядрі Linux пов’язана з помилкою передачі пакетів через TEQL, що може викликати збій системи. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
2.23%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено помилку, пов’язану з некоректним оновленням вказівника пристрою при передачі пакетів через TEQL slave, що може викликати помилку сторінки (page fault). Ця вразливість усунена шляхом правильного встановлення вказівника пристрою перед передачею.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може призвести до аварійного завершення роботи мережевого стеку, що впливає на стабільність системи та доступність мережевих сервісів. Особливо це актуально для систем, які використовують TEQL та GRE тунелі у мережевих налаштуваннях. Вчасне оновлення ядра мінімізує ризики відмов і потенційних збоїв у роботі мережі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання TEQL у мережевих конфігураціях, провести аудит логів на наявність помилок, пов’язаних із передачею пакетів, і пріоритезувати оновлення систем, що використовують GRE тунелі та TEQL.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки