Analityczne wykorzystywanie plików cookies
CVE-2026-46328: luka w jądrze Linux dotycząca timerów CPU POSIX
Wysokie ryzyko w jądrze Linux (CVE-2026-46328) związane z timerami CPU POSIX. Zalecana szybka aktualizacja i monitorowanie systemów.
- CVSS
- 7.3 HIGH
- EPSS
- 1.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z timerami CPU POSIX, gdzie ustawienie limitu rlimit było niewystarczające. Poprawka wprowadza jasne rozgraniczenie, kiedy i jak kod ustawia limity oraz warunkowo aktualizuje timery CPU POSIX.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.3) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących mechanizmy AppArmor i timery CPU POSIX. Niewłaściwe zarządzanie limitami może prowadzić do nieoczekiwanych zachowań lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zdarzeń związanych z timerami CPU oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.