Analytical use of cookies
CVE-2026-31523: уразливість ядра Linux у модулі nvme-pci
Уразливість CVE-2026-31523 у Linux kernel nvme-pci може викликати подвійне завершення операцій. Рекомендується оновлення ядра для безпеки.
- CVSS
- 4.7 MEDIUM
- EPSS
- 0.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з обробкою черг у модулі nvme-pci. Користувач може змінювати кількість опитуваних черг під час роботи, що створює умови для гонки під час скидання, потенційно викликаючи подвійне завершення операцій.
Бізнес-вплив
Ця уразливість може призвести до нестабільної роботи системи або некоректної обробки операцій з NVMe-пристроями, що впливає на надійність зберігання даних. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої в роботі дискових підсистем і планувати оновлення ядра для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2026-31523. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу користувачів до налаштувань черг nvme-pci, моніторити журнали системи на аномалії та пріоритезувати оновлення в планах безпеки.