Вразливість у Linux kernel: некоректна ітерація RCU у dev_map_redirect_multi()
Виправлено вразливість CVE-2026-53096 у Linux kernel, пов’язану з некоректною ітерацією RCU в dev_map_redirect_multi(). Оновіть ядро для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 3.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виявлено та виправлено вразливість у функції dev_map_redirect_multi(), пов’язану з некоректним використанням RCU-ітерації в DEVMAP_HASH гілці. Це може призводити до спостереження частково сконструйованих вузлів на архітектурах з слабким порядком виконання, таких як ARM64 і POWER.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або помилки в обробці мережевого трафіку через некоректну синхронізацію в ядрі Linux. Це особливо критично для систем, що використовують BPF і XDP для високопродуктивної обробки пакетів. Вчасне оновлення ядра допоможе уникнути потенційних збоїв і підвищить надійність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують BPF/XDP, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних систем.