Analytical use of cookies
Уразливість у Linux kernel: помилка обробки пріоритетів SCHED_DEADLINE (CVE-2026-23371)
Виявлено помилку в Linux kernel, що впливає на облік пріоритетів SCHED_DEADLINE. Рекомендується оновлення ядра для забезпечення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.92%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено помилку, що виникала при зміні пріоритету задачі SCHED_DEADLINE на нижчий клас через sched_setscheduler(). Це могло призводити до некоректного обліку пропускної здатності та попереджень у системі.
Бізнес-вплив
Для ІТ-операторів і власників інфраструктури ця уразливість може спричинити нестабільність роботи систем з реальним часом (RT), особливо при інтенсивному навантаженні на планувальник. Некоректний облік ресурсів може вплинути на продуктивність і передбачуваність роботи критичних задач.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-23371. Якщо оновлення недоступні, слід мінімізувати використання sched_setscheduler() для зміни пріоритетів SCHED_DEADLINE задач, переглянути логи на наявність відповідних попереджень і пріоритезувати оновлення систем з RT ядром.