CVE-2026-23379: Вразливість ядра Linux у модулі net/sched (ETS)
Виявлено та виправлено помилку ділення на нуль у Linux kernel ETS, що може спричинити збій системи. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку, що викликала ділення на нуль у модулі ETS при обчисленні ваг WRR класів. Проблема виникала через переповнення цілочисельних змінних, що могло призвести до аварійного завершення роботи ядра.
Бізнес-вплив
Ця вразливість може спричинити збій ядра Linux, що негативно впливає на стабільність та доступність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність відновлення після аварій. Вразливість має середній рівень критичності, але її слід враховувати при управлінні ризиками.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій ETS, провести аудит логів на наявність ознак аварій та пріоритезувати оновлення систем. Загалом, підтримуйте ядро в актуальному стані та мінімізуйте експозицію системи.