Analytical use of cookies
CVE-2026-31559: Вразливість у ядрі Linux, пов’язана з обробкою kstrdup()
Виправлено вразливість CVE-2026-31559 у ядрі Linux, що може викликати збій системи під час завантаження. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.99%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірок NULL у функції kstrdup() для архітектури LoongArch. Виправлення також усуває потенційний збій ядра під час раннього завантаження при невдалій алокації пам’яті під час обробки моделі CPU з дерева пристроїв.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність системи, особливо під час завантаження. Для операторів ІТ та власників інфраструктури це означає ризик простоїв та необхідність оновлення систем для забезпечення надійної роботи серверів на базі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід зменшити експозицію систем, переглянути журнали на предмет аномалій, пов’язаних із завантаженням, і пріоритезувати оновлення в рамках управління вразливостями.