Analytical use of cookies
Вразливість ядра Linux CVE-2026-43392: усунення голодування scx_enable()
Виправлено вразливість CVE-2026-43392 у ядрі Linux, що призводила до зависання системи через голодування scx_enable() під час навантаження fair-класу.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено проблему голодування під час виконання scx_enable() через неправильне переключення класів планування, що могло призводити до зависання системи. Вразливість виникала через те, що потік з вищим пріоритетом fair міг блокувати потік із нижчим пріоритетом ext, викликаючи нескінченне очікування.
Бізнес-вплив
Ця вразливість може спричинити зависання системи під навантаженням, що використовує клас планування fair, через голодування потоку, який відповідає за активацію scx_enable(). Для операторів ІТ та власників інфраструктури це означає потенційні простої та зниження стабільності систем на базі Linux, особливо в середовищах із високим навантаженням на планування задач.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати навантаження на клас планування fair, контролювати системні логи на предмет зависань і пріоритетно планувати оновлення ядра для усунення проблеми.