CVE-2026-23355: Вразливість у Linux kernel, пов’язана з обробкою відкладених QC

Що відомо

У Linux kernel виправлено помилку, що виникала при обробці відкладених команд QC у libata. Проблема полягала у невідмінюванні запланованої роботи після очищення відкладеної QC, що могло призвести до некоректного виконання команд.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або некоректну роботу ATA-команд у системах на базі Linux kernel, що потенційно впливає на продуктивність і надійність дискової підсистеми. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої у роботі накопичувачів і планувати оновлення ядра для усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих систем, моніторингу логів на предмет аномалій у роботі дискової підсистеми та пріоритизації оновлень у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference