Analytical use of cookies
CVE-2026-31580: Вразливість у ядрі Linux, що викликає збій через use-after-free
Вразливість CVE-2026-31580 у ядрі Linux може викликати збої через use-after-free у bcache. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 2.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті bcache, що може призводити до аварійного завершення роботи системи. Проблема виникає при зупинці пристрою під час запису суперблоку, коли звільнена пам’ять все ще використовується.
Бізнес-вплив
Ця вразливість може спричинити несподівані збої системи, що впливає на стабільність та доступність серверів на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних, особливо у середовищах з активним використанням bcache та libceph.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати зупинку пристроїв під час операцій запису, переглянути журнали системи на наявність збоїв, а також пріоритезувати оновлення відповідно до ризиків експлуатації.