CVE-2026-46253: Вразливість переповнення буфера в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість переповнення буфера в функції persistent_ram_save_old(), що може призвести до виходу за межі виділеної пам’яті при обробці записів pstore. Ця проблема виникає через неправильне оновлення розміру буфера без повторного виділення пам’яті.

Бізнес-вплив

Вразливість може спричинити помилки пам’яті, що потенційно призведе до нестабільної роботи системи або витоку даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі серверів на базі Linux, особливо якщо використовується механізм pstore для збереження журналів аварій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання pstore з параметром pstore_update_ms >= 0, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення систем, що можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference