CVE-2026-23286: Уразливість у ядрі Linux в ATM LANE модулі

Виправлено уразливість null-pointer dereference у модулі ATM LANE ядра Linux, що може спричинити аварійне завершення роботи системи.
CVE-2026-23286CVSS 5.5Linux

CVE-2026-23286: Уразливість у ядрі Linux в ATM LANE модулі

Виправлено уразливість null-pointer dereference у модулі ATM LANE ядра Linux, що може спричинити аварійне завершення роботи системи.

CVSS
5.5 MEDIUM
EPSS
2.44%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виявлено та виправлено уразливість null-pointer dereference у функції lec_arp_clear_vccs модуля ATM LANE. Проблема виникає при повторному очищенні VCC, що може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність систем, які використовують ATM LANE модуль. Для операторів ІТ та власників інфраструктури це означає можливі простої та ризик втрати доступності сервісів, особливо у середовищах з активним використанням ATM мереж.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання ATM LANE модуля, переглянути журнали системи на предмет аварій та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки