CVE-2026-46331: Вразливість ядра Linux, що може призвести до пошкодження кешу сторінок

Виправлено вразливість CVE-2026-46331 у ядрі Linux, що може спричинити пошкодження кешу сторінок. Рекомендується оновлення ядра для захисту систем.
CVE-2026-46331CVSS 7.8Linux

CVE-2026-46331: Вразливість ядра Linux, що може призвести до пошкодження кешу сторінок

Виправлено вразливість CVE-2026-46331 у ядрі Linux, що може спричинити пошкодження кешу сторінок. Рекомендується оновлення ядра для захисту систем.

CVSS
7.8 HIGH
EPSS
24.02%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у механізмі pedit, яка могла спричинити часткове порушення копіювання при записі (COW), що призводить до пошкодження кешу сторінок. Проблема виникала через некоректний розрахунок діапазону копіювання при редагуванні заголовків мережевих пакетів.

Бізнес-вплив

Ця вразливість з оцінкою CVSS 7.8 (висока) може викликати пошкодження даних у кеші сторінок, що потенційно впливає на стабільність і безпеку мережевих операцій у системах на базі Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв або експлуатації уразливості в мережевих компонентах ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до мережевих сервісів, ретельно моніторити журнали системи на ознаки аномальної поведінки та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки