Analytical use of cookies
CVE-2026-46330: Вразливість ядра Linux через некоректну підтримку TCP ULP для SMC
Виявлено серйозну вразливість у Linux kernel (CVE-2026-46330), пов’язану з TCP ULP для SMC. Рекомендується оновлення ядра для забезпечення безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 1.64%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та усунуто серйозну вразливість, пов’язану з підтримкою TCP ULP для SMC. Помилка полягає в спробі змінити внутрішні структури відкритого файлу, що порушує основні принципи файлової системи та може призвести до помилок використання після звільнення пам’яті і нестабільності системи.
Бізнес-вплив
Ця вразливість може спричинити збої в роботі системи або потенційні помилки безпеки через нестабільність ядра Linux. Власники інфраструктури та ІТ-оператори повинні враховувати високий рівень ризику (CVSS 7.8) і можливі наслідки для стабільності та безпеки серверів, що використовують уразливі версії ядра.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій ця функція TCP ULP для SMC повністю вилучена. Якщо оновлення неможливе, слід обмежити використання цієї функціональності, переглянути журнали системи на предмет аномалій і застосувати заходи зменшення впливу, а також слідкувати за оновленнями від постачальника.