CVE-2026-46079: Уразливість ядра Linux у обробці rbd пристроїв

Що відомо

У ядрі Linux виправлено уразливість, що викликала подвійне звільнення ресурсів при невдалому додаванні диска rbd, що могло призвести до помилки null-pointer dereference. Проблема виникала через некоректний порядок видалення пристрою, що викликало аварійне завершення роботи ядра.

Бізнес-вплив

Ця уразливість може спричинити збої в роботі системи або аварійне завершення процесів, що використовують rbd-диски, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати ризики втрати доступності та можливі наслідки для продуктивності систем, особливо у середовищах з Ceph та віртуалізацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання rbd-дисків, контролювати логи на наявність помилок, а також планувати пріоритетне оновлення систем для усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference