Уразливість у ядрі Linux: помилка обробки таблиці в perf/x86/intel/uncore

Виявлено уразливість у ядрі Linux, що може спричинити переповнення масиву при вимкненому NUMA. Рекомендується оновлення ядра для безпеки системи.
CVE-2026-43079CVSS 5.5Linux

Уразливість у ядрі Linux: помилка обробки таблиці в perf/x86/intel/uncore

Виявлено уразливість у ядрі Linux, що може спричинити переповнення масиву при вимкненому NUMA. Рекомендується оновлення ядра для безпеки системи.

CVSS
5.5 MEDIUM
EPSS
5.07%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з обробкою таблиці в perf/x86/intel/uncore, що може спричинити переповнення масиву при вимкненому NUMA і меншій кількості активних процесорів. Це може викликати попередження або інші проблеми в роботі системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до нестабільної роботи системи або помилок у моніторингу продуктивності, особливо на системах з вимкненим NUMA та змінною кількістю активних процесорів. Хоча рівень загрози середній, рекомендується оцінити вплив на критичні сервіси та системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання конфігурацій з вимкненим NUMA або з меншою кількістю активних процесорів, а також переглянути журнали системи на наявність відповідних попереджень.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки