Вразливість у ядрі Linux: дублювання звільнення ресурсів PCI-EPF-NTB

Виявлено середню вразливість у ядрі Linux, що викликає помилки oops через дублювання звільнення ресурсів pci-epf-vntb. Рекомендується оновлення ядра.
CVE-2026-31594CVSS 5.5Linux

Вразливість у ядрі Linux: дублювання звільнення ресурсів PCI-EPF-NTB

Виявлено середню вразливість у ядрі Linux, що викликає помилки oops через дублювання звільнення ресурсів pci-epf-vntb. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
2.44%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з дублюванням звільнення ресурсів у модулі pci-epf-vntb. Це може призвести до помилки oops при невдалому встановленні або скиданні зв’язку, що викликає внутрішню помилку ядра.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи через аварійне завершення роботи ядра, що впливає на доступність сервісів. Хоча рівень серйозності середній, потенційні збої можуть негативно позначитись на продуктивності та надійності серверів з Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функціоналу pci-epf-vntb, переглянути журнали системи на наявність помилок oops і пріоритезувати оновлення системи для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки