CVE-2026-45903: Вразливість у ядрі Linux, пов’язана з некоректними прапорами доступу до пам’яті в BPF
Виправлено вразливість CVE-2026-45903 у ядрі Linux, пов’язану з некоректними прапорами доступу до пам’яті в BPF. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 5.29%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неправильними прапорами доступу до пам’яті в прототипах допоміжних функцій BPF. Через це перевірник міг помилково оптимізувати читання пам’яті, що призводило до проблем з коректністю роботи.
Бізнес-вплив
Ця вразливість може спричинити некоректну роботу програм, що використовують BPF, через неправильні оптимізації доступу до пам’яті. Для операторів ІТ та власників інфраструктури це означає потенційні збої або непередбачувану поведінку систем, особливо у середовищах із активним використанням BPF.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути конфігурації BPF, обмежити доступ до критичних систем і моніторити журнали на предмет аномалій, пов’язаних із BPF.