Analytical use of cookies
CVE-2026-23377: Вразливість ядра Linux у обробці XDP RxQ frag_size
Виправлено вразливість CVE-2026-23377 у ядрі Linux, що може спричинити паніку ядра через некоректну обробку XDP RxQ frag_size. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неправильним використанням поля frag_size у XDP RxQ, що може призвести до паніки ядра при певних умовах тестування з великими розмірами пакетів. Проблема виникає через некоректні припущення у драйвері ice щодо розміру буфера.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність систем, які використовують XDP для обробки мережевого трафіку. Особливо це актуально для інфраструктур з високими навантаженнями та специфічними налаштуваннями драйвера ice. Відсутність стабільності може призвести до простоїв та втрати доступності сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання функцій XDP з нестандартними розмірами пакетів та уважно моніторити логи системи на предмет аномалій. Рекомендується також переглянути конфігурації драйвера ice та за можливості знизити ризики шляхом обмеження параметрів, що можуть викликати проблему.