Analytical use of cookies
CVE-2026-53292: Вразливість ядра Linux у phonet socket
Виправлено вразливість CVE-2026-53292 у ядрі Linux, що викликала аварійне завершення через phonet socket. Рекомендується оновлення ядра для стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.16%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у phonet socket, яка могла спричинити аварійне завершення роботи ядра через некоректну обробку помилки при автоприв’язці сокета. Помилка виникала через неправильне припущення, що сокет вже прив’язаний, що призводило до виклику BUG_ON() і паніки ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux при певних умовах використання phonet socket, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо у середовищах, де використовується phonet. Ризик експлуатації обмежений, але важливо оновити ядро для уникнення непередбачуваних збоїв.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати використання phonet socket, переглянути журнали системи на наявність помилок, пов’язаних із phonet, і забезпечити моніторинг стабільності системи. Пріоритезуйте оновлення систем, які використовують цей компонент.