CVE-2026-43467
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.
Ocena ryzyka
Awaria systemu może prowadzić do przerwy w działaniu usług, co wpływa na dostępność i stabilność infrastruktury IT. Organizacje mogą doświadczyć utraty danych lub przestojów w krytycznych aplikacjach.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu. Należy również monitorować urządzenia pod kątem wsparcia dla IPsec przed przejściem do trybu switchdev.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix crash when moving to switchdev mode When moving to switchdev mode when the device doesn't support IPsec, we try to clean up the IPsec resources anyway which causes the crash below, fix that by correctly checking for