CVE-2026-45903: Вразливість у ядрі Linux, пов’язана з некоректними прапорами доступу до пам’яті в BPF

Виправлено вразливість CVE-2026-45903 у ядрі Linux, пов’язану з некоректними прапорами доступу до пам’яті в BPF. Рекомендується оновлення ядра.
CVE-2026-45903CVSS 7.1Linux

CVE-2026-45903: Вразливість у ядрі Linux, пов’язана з некоректними прапорами доступу до пам’яті в BPF

Виправлено вразливість CVE-2026-45903 у ядрі Linux, пов’язану з некоректними прапорами доступу до пам’яті в BPF. Рекомендується оновлення ядра.

CVSS
7.1 HIGH
EPSS
5.29%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з неправильними прапорами доступу до пам’яті в прототипах допоміжних функцій BPF. Через це перевірник міг помилково оптимізувати читання пам’яті, що призводило до проблем з коректністю роботи.

Бізнес-вплив

Ця вразливість може спричинити некоректну роботу програм, що використовують BPF, через неправильні оптимізації доступу до пам’яті. Для операторів ІТ та власників інфраструктури це означає потенційні збої або непередбачувану поведінку систем, особливо у середовищах із активним використанням BPF.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути конфігурації BPF, обмежити доступ до критичних систем і моніторити журнали на предмет аномалій, пов’язаних із BPF.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки