CVE-2026-23329: уразливість ядра Linux у libie_fwlog при розвантаженні драйвера

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з функцією libie_fwlog_deinit(), яка могла викликатися під час розвантаження драйвера, навіть якщо журналювання прошивки не було ініціалізоване. Це могло призводити до помилок і аварійних зупинок системи при розвантаженні драйвера ixgbe в режимі відновлення.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або аварійне завершення роботи при розвантаженні певних драйверів мережевих пристроїв, що впливає на доступність сервісів. Особливо це актуально для серверів з використанням драйвера ixgbe. Вчасне оновлення ядра або застосування відповідних виправлень допоможе знизити ризики.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати розвантаження драйверів у робочих системах, переглянути логи на наявність помилок, пов’язаних із libie_fwlog, та пріоритезувати оновлення систем. Також варто обмежити доступ до систем у режимі відновлення, де ця уразливість може бути відтворена.

Джерела

• NVD
• Reference
• Reference
• Reference