Analytical use of cookies
CVE-2026-23375: Вразливість у Linux kernel, що дозволяє помилкове застосування THP до анонімних інодів
Вразливість CVE-2026-23375 у Linux kernel дозволяє помилкове застосування THP до анонімних інодів, що може спричинити збої та помилки пам’яті. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з некоректним дозволом Transparent Huge Pages (THP) для файлів на анонімних інодах. Це може призводити до системних збоїв і помилкових повідомлень про відмови пам’яті при роботі з гостями та секретною пам’яттю.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність системи через аварійні збої ядра або хибні сповіщення про помилки пам’яті. Особливо це актуально для середовищ, що використовують гостинні процеси з memfd або секретну пам’ять. Вчасне оновлення ядра або обмеження використання уразливих функцій допоможе знизити ризики.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання анонімних інодів у середовищах з THP, переглянути журнали системи на предмет помилок пам’яті та пріоритезувати оновлення систем, що працюють з гостинними memfd та secretmem.