Вразливість у ядрі Linux: витік лічильника tfm_count у atmel-sha204a

Виправлено витік лічильника tfm_count у модулі atmel-sha204a ядра Linux. Рекомендується оновлення для запобігання блокуванню операцій читання.
CVE-2026-31391CVSS 5.5Linux

Вразливість у ядрі Linux: витік лічильника tfm_count у atmel-sha204a

Виправлено витік лічильника tfm_count у модулі atmel-sha204a ядра Linux. Рекомендується оновлення для запобігання блокуванню операцій читання.

CVSS
5.5 MEDIUM
EPSS
1.94%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у криптографічному модулі atmel-sha204a, пов’язану з витоком лічильника tfm_count при відмові виділення пам’яті. Це може призвести до блокування майбутніх операцій читання.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи криптографічних функцій ядра, що потенційно впливає на безпеку та продуктивність систем. Середній рівень ризику вказує на необхідність своєчасного оновлення для уникнення проблем із доступністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують atmel-sha204a, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки