CVE-2026-45991: Уразливість ядра Linux у обробці UDF розділів

Що відомо

Виявлено уразливість у ядрі Linux, пов’язану з обробкою UDF образів із повторюваними дескрипторами розділів, що може призвести до запису за межі виділеної пам’яті. Проблема виникає через некоректне ведення обліку дескрипторів, що дозволяє переповнення буфера.

Бізнес-вплив

Ця уразливість може спричинити пошкодження пам’яті, що потенційно відкриває шлях для віддаленого виконання коду або підвищення привілеїв через обробку спеціально сформованих UDF образів. Вплив особливо критичний для систем, які монтують зовнішні або ненадійні UDF файлові системи, що може призвести до порушення цілісності та доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити монтування UDF образів із ненадійних джерел, переглянути журнали системи на предмет аномалій та пріоритезувати виправлення у відповідності до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference