CVE-2026-43199: Вразливість ядра Linux у mlx5e IPsec MAC адресі

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з помилкою «планування в атомарному контексті» у функції mlx5e_ipsec_init_macs(). Проблема виникала через виклик mlx5_query_mac_address(), який міг призводити до сну в атомарному контексті, що заборонено.

Бізнес-вплив

Ця вразливість може викликати нестабільність або збої в роботі мережевого підсистеми, особливо при використанні IPsec з mlx5e. Для операторів ІТ це означає потенційні перебої в роботі мережевих сервісів і можливі проблеми з продуктивністю або безпекою при обробці MAC-адрес.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих функцій, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення мережевого обладнання та драйверів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference