CVE-2026-23379: Вразливість ядра Linux у модулі net/sched (ETS)

Виявлено та виправлено помилку ділення на нуль у Linux kernel ETS, що може спричинити збій системи. Рекомендується оновлення ядра.
CVE-2026-23379CVSS 5.5Linux

CVE-2026-23379: Вразливість ядра Linux у модулі net/sched (ETS)

Виявлено та виправлено помилку ділення на нуль у Linux kernel ETS, що може спричинити збій системи. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
2.57%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено помилку, що викликала ділення на нуль у модулі ETS при обчисленні ваг WRR класів. Проблема виникала через переповнення цілочисельних змінних, що могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити збій ядра Linux, що негативно впливає на стабільність та доступність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність відновлення після аварій. Вразливість має середній рівень критичності, але її слід враховувати при управлінні ризиками.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій ETS, провести аудит логів на наявність ознак аварій та пріоритезувати оновлення систем. Загалом, підтримуйте ядро в актуальному стані та мінімізуйте експозицію системи.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки