Analytical use of cookies
CVE-2026-53261: Вразливість у ядрі Linux, пов’язана з devlink
Виправлено вразливість CVE-2026-53261 у ядрі Linux, що викликала витік ресурсів у devlink при помилках реєстрації. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що призводила до витоку ресурсів у компоненті devlink при обробці вкладених зв’язків у разі помилки під час реєстрації. Це могло спричинити витік пам’яті, якщо дочірній devlink пов’язувався з батьківським до реєстрації, а потім виникала помилка.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до неефективного використання ресурсів системи через витік зв’язків devlink, що потенційно впливає на стабільність та продуктивність серверів з Linux. Особливо це актуально для систем, що використовують SF (Service Functions) з devlink. Середній рівень ризику вказує на необхідність уваги, але не критичний стан.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, пов’язаних із devlink, та пріоритезувати оновлення в планах безпеки.