Вразливість у Linux kernel: некоректна ітерація RCU у dev_map_redirect_multi()

Виправлено вразливість CVE-2026-53096 у Linux kernel, пов’язану з некоректною ітерацією RCU в dev_map_redirect_multi(). Оновіть ядро для безпеки.
CVE-2026-53096CVSS 7.8Linux

Вразливість у Linux kernel: некоректна ітерація RCU у dev_map_redirect_multi()

Виправлено вразливість CVE-2026-53096 у Linux kernel, пов’язану з некоректною ітерацією RCU в dev_map_redirect_multi(). Оновіть ядро для безпеки.

CVSS
7.8 HIGH
EPSS
3.1%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel виявлено та виправлено вразливість у функції dev_map_redirect_multi(), пов’язану з некоректним використанням RCU-ітерації в DEVMAP_HASH гілці. Це може призводити до спостереження частково сконструйованих вузлів на архітектурах з слабким порядком виконання, таких як ARM64 і POWER.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або помилки в обробці мережевого трафіку через некоректну синхронізацію в ядрі Linux. Це особливо критично для систем, що використовують BPF і XDP для високопродуктивної обробки пакетів. Вчасне оновлення ядра допоможе уникнути потенційних збоїв і підвищить надійність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують BPF/XDP, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки