Виправлення витоків ресурсів у Linux kernel при налаштуванні SPI-пристроїв

Виправлено витоки ресурсів у Linux kernel при налаштуванні SPI-пристроїв. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2026-46083CVSS 5.5Linux

Виправлення витоків ресурсів у Linux kernel при налаштуванні SPI-пристроїв

Виправлено витоки ресурсів у Linux kernel при налаштуванні SPI-пристроїв. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
5.11%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоками ресурсів при невдалому налаштуванні SPI-пристроїв. Проблема виникала через відсутність виклику очищення контролера, що призводило до витоків пам’яті та ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів системи, що потенційно знижує стабільність та продуктивність серверів з Linux. Витоки ресурсів можуть накопичуватися, викликаючи збої або уповільнення роботи критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують SPI-пристрої, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки