Вразливість у ядрі Linux: витік посилання на пристрій Slimbus (CVE-2026-23090)

Виправлено витік посилань на пристрої Slimbus у ядрі Linux. Рекомендується оновлення для підвищення стабільності та безпеки систем.
CVE-2026-23090CVSS 5.5Linux

Вразливість у ядрі Linux: витік посилання на пристрій Slimbus (CVE-2026-23090)

Виправлено витік посилань на пристрої Slimbus у ядрі Linux. Рекомендується оновлення для підвищення стабільності та безпеки систем.

CVSS
5.5 MEDIUM
EPSS
3.29%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком посилання на пристрій Slimbus при обробці повідомлень report-present. Проблема виникала через неправильне управління посиланнями на динамічно створені пристрої.

Бізнес-вплив

Ця вразливість може призвести до витоку ресурсів у системі, що потенційно знижує стабільність та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення можливих проблем з управлінням пристроями Slimbus.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід переглянути журнали системи на предмет аномалій, зменшити експозицію пристроїв Slimbus, якщо це можливо, та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки