Analytical use of cookies
CVE-2026-23113: уразливість ядра Linux у io_uring/io-wq
Уразливість CVE-2026-23113 у Linux kernel io_uring/io-wq може спричиняти тривалі затримки та блокування робочих потоків. Рекомендується перевірити оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з io_uring/io-wq, через затримки при обробці великих читань з /dev/msr*. Це може призводити до тривалого блокування робочих потоків і повідомлень про зависання завдань.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити тривалі затримки у роботі системних процесів, що використовують io_uring, особливо при роботі з пристроями /dev/msr*. Це може вплинути на продуктивність та стабільність систем, викликаючи затримки у завершенні робочих потоків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-23113. Якщо оновлення недоступні, слід обмежити використання io_uring з /dev/msr* або подібними файлами, переглянути журнали на предмет тривалих блокувань і пріоритезувати оновлення систем, що використовують цю функціональність.