Analytical use of cookies
CVE-2026-23441: Уразливість у Linux kernel, що викликає гонку даних в IPSec ASO
Виправлено уразливість гонки даних у Linux kernel (CVE-2026-23441), що впливала на IPSec ASO. Рекомендується оновити ядро для безпеки мережі.
- CVSS
- 4.7 MEDIUM
- EPSS
- 0.39%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено уразливість гонки даних у модулі net/mlx5e, пов’язану з одночасним доступом до контексту IPSec ASO. Це могло призвести до некоректної обробки операцій IPSec через пошкодження спільного контексту.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність або неправильну роботу IPSec offload, що впливає на безпеку та продуктивність мережевих операцій. Хоча рівень загрози середній, важливо контролювати оновлення ядра Linux для запобігання потенційним проблемам з обробкою IPSec.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-23441, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до відповідних мережевих інтерфейсів, переглянути журнали системи на предмет аномалій у роботі IPSec і пріоритезувати оновлення в планах безпеки.