CVE-2026-23000
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.
Risk Assessment
Organizacja może napotkać problemy z dostępnością interfejsów sieciowych, co może prowadzić do przerw w działaniu usług. Dodatkowo, nieprzypisany interfejs może stwarzać ryzyko nieautoryzowanego dostępu do sieci.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprzypisanych interfejsów sieciowych po zmianach profilu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix crash on profile change rollback failure mlx5e_netdev_change_profile can fail to attach a new profile and can fail to rollback to old profile, in such case, we could end up with a dangling netdev with a fully reset