Analytical use of cookies
Виправлення витягання port_id у драйвері Ethernet Linux для запобігання аваріям ядра
Виправлено помилку в Linux Ethernet драйвері, що викликала аварії ядра через некоректне витягання port_id. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux-ядрі виправлено помилку у драйвері Ethernet am65-cpsw-nuss, де некоректне витягання ідентифікатора MAC-порту з метаданих RX DMA призводило до випадкових аварій ядра. Проблема полягала у використанні 16-бітного Source Tag замість лише нижніх 8 бітів, що є дійсним ідентифікатором порту.
Бізнес-вплив
Ця помилка може спричиняти непередбачувані збої системи через доступ до недопустимих ділянок пам’яті драйвером мережевого інтерфейсу. Для організацій, що використовують у своїй інфраструктурі Linux-системи з відповідним драйвером, це може призвести до простоїв і втрати доступності мережевих сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-74737, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем і переглянути журнали на наявність нестандартних збоїв ядра. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та моніторингу систем.