CVE-2026-23374: Вразливість ядра Linux у blktrace при використанні __this_cpu_read/write у преривному контексті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним використанням функцій __this_cpu_read() та __this_cpu_write() у преривному контексті в модулі blktrace. Це могло призводити до помилок і потенційної корупції даних при трасуванні дискових операцій.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або помилки при роботі з дисковим трасуванням, що впливає на надійність та діагностику. Хоча безпосередніх експлойтів не зафіксовано, потенційні збої можуть ускладнити підтримку та моніторинг систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій blktrace у середовищах з увімкненим прериванням, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference