CVE-2026-23311: Вразливість ядра Linux у плануванні подій perf/core

Що відомо

Виявлено та виправлено помилку в Linux kernel, пов’язану з некоректним контекстом очікування в функції ctx_sched_in() модуля perf/core. Проблема виникала при обробці подій, що призводило до неправильного блокування та розблокування потоків у кільцевому буфері.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи системи або блокування потоків, що впливає на продуктивність та надійність серверів і пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний ризик збоїв у роботі системи, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують модуль perf/core.

Джерела

• NVD
• Reference
• Reference
• Reference