Analytical use of cookies
Вразливість у ядрі Linux CVE-2026-53128: виправлення проблеми з drbd_adm_dump_devices()
Виправлено середню вразливість у ядрі Linux CVE-2026-53128, пов’язану з некоректним балансуванням RCU у drbd_adm_dump_devices(). Оновіть ядро для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.95%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним балансуванням викликів RCU у функції drbd_adm_dump_devices(). Виправлення забезпечує правильне використання rcu_read_lock() перед rcu_read_unlock(), що виявлено аналізатором безпеки Clang.
Бізнес-вплив
Ця помилка може призвести до нестабільної роботи або потенційних проблем із синхронізацією в компонентах, що використовують drbd у ядрі Linux. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на їхні системи, особливо якщо використовується drbd, та вчасно застосувати оновлення для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-53128, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із drbd, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.