Analytical use of cookies
CVE-2026-43474: уразливість ядра Linux через неініціалізоване значення
Виявлено уразливість CVE-2026-43474 у ядрі Linux, пов’язану з неініціалізованим значенням у vfs_fileattr_get. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено уразливість, пов’язану з використанням неініціалізованого значення у функції vfs_fileattr_get. Ця помилка може призвести до непередбачуваної поведінки системи при обробці атрибутів файлів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи системи або потенційні ризики безпеки через неправильну обробку файлових атрибутів. Середній рівень критичності (CVSS 5.5) вказує на необхідність своєчасного реагування для мінімізації можливих наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет аномалій та пріоритезувати виправлення у рамках плану безпеки.