Analytical use of cookies
CVE-2026-23294: Вразливість у Linux kernel, що викликає умови гонки в bpf на PREEMPT_RT
Вразливість CVE-2026-23294 у Linux kernel викликає умови гонки в bpf на PREEMPT_RT, що може призвести до помилок пам’яті та нестабільності системи.
- CVSS
- 7.0 HIGH
- EPSS
- 0.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість, пов’язану з умовами гонки у bpf на PREEMPT_RT. Це може призвести до подвійного звільнення пам’яті, корупції даних і використання звільнених об’єктів у xdp_dev_bulk_queue.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість створює ризик нестабільної роботи системи та потенційних збоїв у мережевих функціях, що використовують XDP на PREEMPT_RT ядрах Linux. Зловмисники можуть викликати помилки пам’яті, що впливають на доступність і цілісність мережевого трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання PREEMPT_RT у критичних середовищах, ретельно контролювати логи на аномалії та пріоритезувати оновлення систем, що використовують XDP.