CVE-2026-46110: Вразливість ядра Linux у драйвері stmmac призводить до NULL dereference

Що відомо

У ядрі Linux виправлено вразливість у драйвері stmmac, що може спричинити NULL dereference при виснаженні пам’яті для прийому мережевих пакетів. Проблема пов’язана з некоректною обробкою станів DMA дескрипторів у кільцевому буфері прийому, що може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі мережевого стека Linux, що впливає на стабільність та доступність сервісів. Особливо це критично для систем з високим навантаженням на мережевий інтерфейс, де виснаження буферів може викликати аварійні зупинки або затримки в обробці трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати навантаження на мережеві інтерфейси, контролювати логи на предмет помилок драйвера stmmac і пріоритезувати оновлення систем, що використовують цей драйвер. Також варто розглянути обмеження доступу до вразливих систем та моніторинг їх стану.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference