Analytical use of cookies
CVE-2026-23271: Вразливість у ядрі Linux, пов’язана з гонкою у perf
Виправлено вразливість гонки у Linux kernel (CVE-2026-23271), що впливає на perf. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 0.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість, що виникає через гонку між функціями __perf_event_overflow() та perf_remove_from_context(). Проблема пов’язана з некоректним відключенням переривань, що може призвести до некоректного звільнення ресурсів, зокрема BPF-програм.
Бізнес-вплив
Ця вразливість може спричинити нестабільність роботи системи або потенційні збої в роботі підсистеми perf, що використовується для моніторингу продуктивності. Для операторів ІТ та власників інфраструктури це означає підвищений ризик несподіваних збоїв або втрати даних у процесі збору метрик продуктивності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання perf у критичних середовищах, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують цю підсистему.