Виправлення вразливості в Linux kernel: BCMGENET RBUF EEE/PM вимкнено

Виправлено помилку в Linux kernel bcmgenet, що блокувала RX-трафік при активації EEE/PM. Рекомендовано оновлення та налаштування драйвера для стабільності мережі.
CVE-2026-64125CVSS 9.8Linux

Виправлення вразливості в Linux kernel: BCMGENET RBUF EEE/PM вимкнено

Виправлено помилку в Linux kernel bcmgenet, що блокувала RX-трафік при активації EEE/PM. Рекомендовано оновлення та налаштування драйвера для стабільності мережі.

CVSS
9.8 CRITICAL
EPSS
42.83%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено вразливість у драйвері bcmgenet, пов’язану з некоректною роботою RBUF при активації EEE/PM. Внаслідок помилки RX-трафік припиняє надходити, хоча лінк залишається активним, що може призводити до збоїв у обробці мережевих пакетів.

Бізнес-вплив

Ця вразливість може призводити до зупинки прийому мережевого трафіку на обладнанні з GENET, що впливає на стабільність мережевих з’єднань і може викликати збої в роботі сервісів. Особливо це актуально для пристроїв на базі Broadcom, де помилка може спричиняти системні збої. Вчасне оновлення ядра або застосування рекомендованих налаштувань допоможе уникнути втрат у продуктивності та доступності мережі.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для bcmgenet, та застосувати їх. Якщо оновлення недоступні, слід вимкнути RBUF_EEE_EN та RBUF_PM_EN у налаштуваннях драйвера, обмежити використання TX LPI через ethtool, а також моніторити мережеві логи на предмет аномалій у RX-трафіку. Важливо забезпечити, щоб ці біти залишалися вимкненими після перезавантажень.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки