CVE-2026-23000
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.
Ocena ryzyka
Organizacja może napotkać problemy z dostępnością interfejsów sieciowych, co może prowadzić do przerw w działaniu usług. Dodatkowo, nieprzypisany interfejs może stwarzać ryzyko nieautoryzowanego dostępu do sieci.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprzypisanych interfejsów sieciowych po zmianach profilu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix crash on profile change rollback failure mlx5e_netdev_change_profile can fail to attach a new profile and can fail to rollback to old profile, in such case, we could end up with a dangling netdev with a fully reset