CVE-2026-31542: уразливість ядра Linux у обробці деактивованих сокетів

Виправлено уразливість CVE-2026-31542 у ядрі Linux, що викликала системні паніки при обробці деактивованих сокетів на платформах x86 UV.
CVE-2026-31542CVSS 5.5Linux

CVE-2026-31542: уразливість ядра Linux у обробці деактивованих сокетів

Виправлено уразливість CVE-2026-31542 у ядрі Linux, що викликала системні паніки при обробці деактивованих сокетів на платформах x86 UV.

CVSS
5.5 MEDIUM
EPSS
2.33%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з обробкою деактивованих сокетів, які відображаються як SOCK_EMPTY (0xffff). Це могло спричинити паніку системи при виділенні структур UV hub info.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи системи на платформах x86 з UV, що впливає на стабільність та доступність сервісів. Для операторів ІТ це означає потенційні простої та необхідність оновлення систем для запобігання збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих конфігурацій, контролювати системні логи на наявність панік та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки