Analytical use of cookies
Вразливість у Linux kernel: обмеження розміру підпису BPF-програм
Усунено вразливість CVE-2026-45971 у Linux kernel, що обмежує розмір підпису BPF-програм для запобігання зловживанням і підвищенню навантаження.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено вразливість, пов’язану з обробкою розміру підпису BPF-програм. Раніше дозволені надто великі розміри могли призводити до дорогих операцій виділення пам’яті, що відкривало шлях для зловживань.
Бізнес-вплив
Ця вразливість може спричинити підвищене навантаження на ядро системи через неефективне виділення пам’яті, що потенційно впливає на стабільність і продуктивність серверів. Операторам ІТ важливо врахувати цей ризик, особливо у середовищах із активним використанням BPF-програм.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити можливість запуску BPF-програм із надмірними підписами, переглянути журнали системи на ознаки аномальної активності та пріоритезувати оновлення відповідно до ризику.