Analytical use of cookies
Вразливість у ядрі Linux (CVE-2026-31537) усунена
Виправлено середньої тяжкості вразливість у ядрі Linux, що впливала на передачу даних SMB. Рекомендується оновити ядро для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою smbdirect_socket.send_io.bcredits, яка могла призводити до пошкодження потоку даних при негайній порожній відправці. Виправлення полягає у введенні єдиного кредиту 'batch' на з'єднання для коректного управління повідомленнями.
Бізнес-вплив
Ця помилка може спричинити порушення цілісності передачі даних у службах SMB, що потенційно впливає на стабільність і надійність мережевих операцій. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з активним використанням SMB-протоколу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити експозицію сервісів SMB, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують уразливі версії ядра.