CVE-2026-45949: Вразливість у ядрі Linux, пов’язана з hwrng

Що відомо

У ядрі Linux усунено вразливість у компоненті hwrng, що викликала умову гонки та помилку use-after-free через неправильне керування потоками та блокуваннями. Проблема могла призвести до збоїв у роботі випадкового генератора чисел.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або відмову сервісів, які залежать від генерації випадкових чисел. Хоча рівень загрози середній, рекомендується оцінити вплив на критичні системи та пріоритетно оновити ядро Linux для уникнення потенційних збоїв.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Рекомендується також обмежити доступ до систем, що використовують hwrng, переглянути журнали на предмет аномалій та впровадити моніторинг для виявлення нестандартної поведінки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference