Вразливість у ядрі Linux (CVE-2026-43153) пов’язана з обробкою буферів у XFS

Виправлено критичну вразливість у Linux kernel (CVE-2026-43153) пов’язану з обробкою буферів у файловій системі XFS. Рекомендується оновлення.
CVE-2026-43153CVSS 7.8Linux

Вразливість у ядрі Linux (CVE-2026-43153) пов’язана з обробкою буферів у XFS

Виправлено критичну вразливість у Linux kernel (CVE-2026-43153) пов’язану з обробкою буферів у файловій системі XFS. Рекомендується оновлення.

CVSS
7.8 HIGH
EPSS
3.58%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість у функції xfs_attr_leaf_hasname, що може призводити до неправильного управління буферами при роботі з файловою системою XFS. Проблема полягала у некоректному поверненні вказівників на буфери, що могло спричинити помилки або потенційні збої.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи або потенційних збоїв у файловій системі XFS, що негативно впливає на доступність та цілісність даних. Високий рівень серйозності (CVSS 7.8) вказує на необхідність оперативного реагування для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію систем з XFS, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки