Вразливість у ядрі Linux (CVE-2026-43153) пов’язана з обробкою буферів у XFS
Виправлено критичну вразливість у Linux kernel (CVE-2026-43153) пов’язану з обробкою буферів у файловій системі XFS. Рекомендується оновлення.
- CVSS
- 7.8 HIGH
- EPSS
- 3.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у функції xfs_attr_leaf_hasname, що може призводити до неправильного управління буферами при роботі з файловою системою XFS. Проблема полягала у некоректному поверненні вказівників на буфери, що могло спричинити помилки або потенційні збої.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи або потенційних збоїв у файловій системі XFS, що негативно впливає на доступність та цілісність даних. Високий рівень серйозності (CVSS 7.8) вказує на необхідність оперативного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію систем з XFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.