CVE-2026-31521: Вразливість ядра Linux через некоректну перевірку індексу секції ELF

Що відомо

У ядрі Linux виправлено вразливість, що викликала збій системи (kernel panic) через відсутність перевірки меж індексу секції ELF у функції simplify_symbols(). Некоректне значення st_shndx могло призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи при завантаженні модулів ядра з некоректними або пошкодженими ELF-символами. Для операторів ІТ та власників інфраструктури це означає потенційні простої та порушення стабільності систем, особливо у випадках використання сторонніх або нестандартних модулів ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити використання неперевірених модулів ядра, провести аудит логів на наявність помилок завантаження модулів і пріоритезувати оновлення систем, що використовують ядро Linux.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference