Виправлення уразливості конкурентного доступу до буферного списку в Linux kernel (CVE-2026-53380)

Що відомо

У ядрі Linux усунено уразливість, пов’язану з некоректним конкурентним доступом до списку буферів у модулі rzv2h-ivc. Проблема полягала у виклику list_del() без захисту спінлоком, що могло призвести до одночасної модифікації списку.

Бізнес-вплив

Ця уразливість може спричинити нестабільну роботу або аварійне завершення роботи системи через пошкодження внутрішніх структур даних ядра. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність і безпеку систем, особливо якщо використовується відповідний модуль медіа в Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливого функціоналу, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference