Вразливість у ядрі Linux CVE-2026-43163: помилка General Protection Fault при зміні розміру bitmap

Виправлено вразливість CVE-2026-43163 у ядрі Linux, що викликала General Protection Fault через стан гонки при зміні розміру bitmap.
CVE-2026-43163CVSS 4.7Linux

Вразливість у ядрі Linux CVE-2026-43163: помилка General Protection Fault при зміні розміру bitmap

Виправлено вразливість CVE-2026-43163 у ядрі Linux, що викликала General Protection Fault через стан гонки при зміні розміру bitmap.

CVSS
4.7 MEDIUM
EPSS
0.61%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що викликає General Protection Fault у функції write_page через стан гонки при зміні розміру bitmap. Проблема пов’язана з одночасним доступом до звільнених сторінок пам’яті між потоками, що може призвести до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити збої або аварійне завершення роботи систем, що використовують модуль md_mod для управління bitmap. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів або зниження надійності систем зберігання даних. Середній рівень серйозності вказує на необхідність своєчасного оновлення для запобігання можливим проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують модуль md_mod. Також варто контролювати роботу потоків, що взаємодіють із bitmap, щоб мінімізувати ризики.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки