Analytical use of cookies
Виправлення уразливостей переповнення буфера та подвійного звільнення пам’яті в iSCSI Linux ядра (CVE-2026-63888)
Виправлено переповнення буфера та подвійне звільнення пам’яті в iSCSI Linux ядра. Рекомендується оновити ядро для безпечної роботи iSCSI.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено дві критичні помилки в обробнику iSCSI Text-phase: переповнення буфера CRC та подвійне звільнення пам’яті. Ці баги можуть призводити до читання за межами виділеного буфера та потенційної корупції пам’яті, що загрожує стабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає ризик нестабільної роботи серверів із iSCSI-таргетами, що може спричинити аварійні зупинки або відмови в обслуговуванні. Особливо це актуально для середовищ із активним використанням iSCSI та увімкненим DataDigest CRC32C, де помилки можуть викликати подвійне звільнення пам’яті та пошкодження внутрішніх структур ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника, які містять виправлення CVE-2026-63888, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання iSCSI з DataDigest CRC32C, переглянути журнали системи на наявність помилок, пов’язаних із iSCSI, та пріоритезувати оновлення для серверів із відповідними конфігураціями.