CVE-2026-64003: Poprawka obsługi kolejek SCSI w jądrze Linux

Naprawiono lukę CVE-2026-64003 w jądrze Linux dotyczącą obsługi kolejek urządzeń SCSI, która mogła powodować zawieszenie procesu usuwania urządzenia.
CVE-2026-64003CVSS 7.5Linux

CVE-2026-64003: Poprawka obsługi kolejek SCSI w jądrze Linux

Naprawiono lukę CVE-2026-64003 w jądrze Linux dotyczącą obsługi kolejek urządzeń SCSI, która mogła powodować zawieszenie procesu usuwania urządzenia.

CVSS
7.5 HIGH
EPSS
36.05%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze kolejek urządzeń SCSI podczas stanu odzyskiwania. Problem powodował zablokowanie żądań urządzeń w stanie częściowego usunięcia, co mogło prowadzić do zawieszenia procesu usuwania urządzenia.

Wpływ biznesowy

Ta luka może powodować zablokowanie operacji na urządzeniach SCSI, co skutkuje zawieszeniem procesu usuwania urządzenia i potencjalnym wpływem na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na możliwe problemy z urządzeniami SCSI, zwłaszcza w środowiskach intensywnie korzystających z tych urządzeń.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń SCSI oraz monitorować logi systemowe pod kątem problemów z urządzeniami w stanie częściowego usunięcia i zawieszeń procesów związanych z SCSI.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS