Analityczne wykorzystywanie plików cookies
Krytyczna luka w jądrze Linux: podwójne zakończenie operacji w qla2xxx SCSI
Krytyczna luka CVE-2026-89847 w jądrze Linux dotyczy sterownika qla2xxx SCSI i może prowadzić do błędu use-after-free. Zalecane szybkie aktualizacje.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w sterowniku qla2xxx SCSI, która może prowadzić do błędu use-after-free podczas obsługi timeoutów asynchronicznych operacji IOCB. Problem wynika z podwójnego wywołania funkcji kończącej operację, co może skutkować zapisem do zwolnionej pamięci.
Wpływ biznesowy
Luka o wysokim poziomie CVSS 9.8 może powodować niestabilność systemu lub potencjalne wykonanie nieautoryzowanego kodu, co stanowi poważne zagrożenie dla serwerów i infrastruktury IT korzystającej z jądra Linux i sterownika qla2xxx. Operatorzy powinni traktować tę lukę jako krytyczną, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są kluczowe.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89847 oraz ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów wykorzystujących sterownik qla2xxx, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze. DataHouse wspiera weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz analizę logów w celu minimalizacji ryzyka.