CVE-2026-23393: Вразливість у Linux kernel, що викликає умову гонки при видаленні peer MEP

Виправлено вразливість CVE-2026-23393 у Linux kernel, що викликає умову гонки при видаленні peer MEP у bridge cfm. Рекомендується оновлення ядра.
CVE-2026-23393CVSS 7.8Linux

CVE-2026-23393: Вразливість у Linux kernel, що викликає умову гонки при видаленні peer MEP

Виправлено вразливість CVE-2026-23393 у Linux kernel, що викликає умову гонки при видаленні peer MEP у bridge cfm. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
1%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, пов’язану з умовою гонки під час видалення peer MEP у bridge cfm. Це може призвести до повторного планування роботи після її скасування, що потенційно викликає використання звільнених ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих компонентів, що використовують bridge cfm, через умову гонки при видаленні peer MEP. Це може призвести до збоїв або непередбачуваної поведінки системи, що критично для серверів і мережевих пристроїв на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують bridge cfm, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки