CVE-2026-43199
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędem 'scheduling while atomic' w funkcji mlx5e_ipsec_init_macs(). Została ona rozwiązana poprzez zastąpienie mlx5_query_mac_address() funkcją ether_addr_copy(), co pozwala na bezpośrednie uzyskanie lokalnego adresu MAC.
Ocena ryzyka
Podatność mogła prowadzić do problemów z harmonogramowaniem w kontekście atomowym, co mogło wpłynąć na stabilność systemu. W przypadku wykorzystania tej luki, mogło dojść do nieprzewidzianych zachowań w działaniu IPsec.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem potencjalnych problemów związanych z IPsec.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix "scheduling while atomic" in IPsec MAC address query Fix a "scheduling while atomic" bug in mlx5e_ipsec_init_macs() by replacing mlx5_query_mac_address() with ether_addr_copy() to get the local MAC address directly