Analytical use of cookies
Вразливість у ядрі Linux: неправильна обробка поверненого значення в xfs
Виправлено вразливість у Linux kernel (CVE-2026-23250) пов’язану з обробкою помилок у файловій системі xfs. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неправильною обробкою поверненого значення функції xchk_scrub_create_subord у файловій системі xfs. Функція тепер повертає NULL замість пошкодженого коду помилки ENOMEM, а виклики перевіряють цей випадок коректно.
Бізнес-вплив
Ця помилка може призводити до некоректної обробки помилок пам’яті, що потенційно впливає на стабільність системи та роботу файлової системи xfs. Для організацій, які використовують ядро Linux з версіями між 6.2 та 6.10, існує ризик виникнення несподіваних збоїв або некоректної поведінки при нестачі пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження навантаження на файлову систему xfs, моніторингу логів на предмет помилок пам’яті та пріоритизації оновлень безпеки.