Виправлення уразливості CVE-2026-53090 у Linux kernel, пов’язаної з обробкою ld_{abs,ind} у підпрограмах BPF

Що відомо

У Linux kernel усунено уразливість, що стосується некоректного аналізу шляху відмови інструкцій ld_{abs,ind} у підпрограмах BPF. Помилка могла призводити до неправильного моделювання шляху виконання при невдачі завантаження даних пакету, що потенційно впливало на безпеку.

Бізнес-вплив

Ця уразливість може впливати на стабільність і безпеку систем, які використовують BPF у Linux kernel, особливо при обробці мережевих пакетів. Неправильна обробка інструкцій ld_{abs,ind} може призводити до некоректної роботи або потенційних векторів атак. Операторам ІТ та власникам інфраструктури рекомендується оцінити вплив та пріоритетність оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та оперативно застосувати їх для усунення цієї уразливості. Також слід переглянути журнали безпеки на предмет аномалій у роботі BPF та обмежити доступ до критичних систем, де використовується BPF, до моменту оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference