Analytical use of cookies
CVE-2026-43154: уразливість ядра Linux у обробці міток томів EROFS
Виправлено уразливість CVE-2026-43154 у Linux kernel, що викликала витоки ресурсів при обробці EROFS-міток томів. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректним раннім виходом при обробці міток томів у файловій системі EROFS. Зловмисно створені образи EROFS з валідними мітками можуть спричинити витоки посилань на folio, хоча це не призводить до аварій системи чи серйозних збоїв.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може викликати незначні витоки ресурсів, що потенційно впливає на стабільність роботи систем при обробці спеціально сформованих EROFS-образів. Проте відсутність критичних збоїв знижує ризик серйозних перебоїв у роботі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також варто обмежити використання неперевірених EROFS-образів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.