CVE-2026-31413: Вразливість ядра Linux у обробці BPF_OR

Що відомо

Виявлено та виправлено вразливість у ядрі Linux, пов’язану з некоректною обробкою операції BPF_OR у функції maybe_fork_scalars(). Помилка призводила до розбіжності між перевіркою та виконанням, що могло дозволити вихід за межі карти пам’яті.

Бізнес-вплив

Ця вразливість може призвести до некоректної роботи BPF-програм, що використовуються для моніторингу та безпеки, і потенційно дозволити зловмисникам отримати доступ до заборонених областей пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо якщо використовуються BPF-фільтри в ядрі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання BPF-програм, провести аудит логів на предмет аномалій та зменшити експозицію систем, що можуть бути уразливими.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference