Вразливість у ядрі Linux: некоректне звільнення DMA-буфера (CVE-2026-43283)

Що відомо

У ядрі Linux виявлено та виправлено критичну вразливість у модулі ethernet ec_bhf, пов’язану з некоректним звільненням DMA-буфера через неправильне використання дескриптора. Це могло призвести до неправильного відключення пам’яті, що впливає на стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих підсистем та потенційні збої у передачі даних. Високий рівень CVSS (8.8) свідчить про серйозність проблеми, що вимагає оперативного реагування для забезпечення надійності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують уразливий модуль, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference