CVE-2026-46023: Вразливість переповнення цілочисельного типу в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість у dm mirror, пов’язану з переповненням цілочисельного типу в функції create_dirty_log(). Це може призвести до виходу за межі масиву argv через некоректну перевірку аргументів.

Бізнес-вплив

Ця помилка може спричинити некоректне читання пам’яті, що потенційно дозволяє зловмисникам викликати непередбачувану поведінку ядра або аварійне завершення роботи системи. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності або збоїв у роботі систем на базі Linux, особливо якщо використовується dm mirror.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до функцій device mapper, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують dm mirror.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference