Виправлення уразливості Use-After-Free в blk-cgroup ядра Linux (CVE-2026-63802)

Що відомо

У ядрі Linux усунено уразливість use-after-free у функції __blkcg_rstat_flush() блоку blk-cgroup. Проблема виникала при одночасному звільненні кількох blkgs у тому самому blkcg, що могло призвести до некоректного доступу до пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційні збої у роботі підсистеми blk-cgroup, що впливає на управління блоковими ресурсами. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для стабільності та безпеки систем, особливо у середовищах з високим навантаженням на дискові ресурси.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо оновлення наразі недоступне, слід переглянути конфігурації blk-cgroup, мінімізувати одночасне звільнення blkgs та моніторити системні логи на предмет аномалій. Пріоритезуйте оновлення систем, що використовують blk-cgroup для управління ресурсами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference