CVE-2026-31542: уразливість ядра Linux у обробці деактивованих сокетів
Виправлено уразливість CVE-2026-31542 у ядрі Linux, що викликала системні паніки при обробці деактивованих сокетів на платформах x86 UV.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з обробкою деактивованих сокетів, які відображаються як SOCK_EMPTY (0xffff). Це могло спричинити паніку системи при виділенні структур UV hub info.
Бізнес-вплив
Ця уразливість може призвести до аварійного завершення роботи системи на платформах x86 з UV, що впливає на стабільність та доступність сервісів. Для операторів ІТ це означає потенційні простої та необхідність оновлення систем для запобігання збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання уразливих конфігурацій, контролювати системні логи на наявність панік та пріоритезувати оновлення для критичних систем.