Analityczne wykorzystywanie plików cookies
CVE-2026-23271: luka w jądrze Linux dotycząca wyścigu w perf_event
Wysokie ryzyko w jądrze Linux CVE-2026-23271 związane z wyścigiem w perf_event. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 0.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wyścigu między funkcjami __perf_event_overflow() a perf_remove_from_context(). Problem wynikał z niepełnego wyłączania przerwań, co mogło prowadzić do nieoczekiwanego zwolnienia zasobów, takich jak programy BPF.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub nieprzewidziane zachowanie usług korzystających z mechanizmu perf. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w monitoringu i diagnostyce systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane działania oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z perf_event.