CVE-2026-31398: Вразливість у Linux kernel пов’язана з некоректним відновленням PTE для lazyfree folios

Що відомо

У ядрі Linux виправлено вразливість, що призводила до некоректного відновлення таблиць сторінок (PTE) для lazyfree folios, що могло спричинити аварійне завершення роботи ядра через порушення семантики анонімної пам’яті. Проблема виникала при обробці змішаних пакетів PTE з різними правами доступу.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи або порушення цілісності пам’яті, що негативно впливає на стабільність та безпеку серверів і інфраструктури на базі Linux. Оператори ІТ повинні враховувати можливі ризики відмови сервісів та потенційні загрози безпеці, пов’язані з некоректною обробкою пам’яті ядром.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на наявність аномалій, а також пріоритезувати оновлення систем, що найбільше залежать від стабільності пам’яті.

Джерела

• NVD
• Reference
• Reference
• Reference