Виправлення уразливості use-after-free в blk-mq Linux ядра (CVE-2026-64017)

Що відомо

У Linux ядрі виправлено уразливість use-after-free в підсистемі blk-mq, пов’язану з обробкою кешованих запитів під час їх вилучення. Проблема виникала при одночасному виклику блокуючих операцій і звільненні кешованих запитів, що могло призвести до використання вже звільнених ресурсів.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи системи при обробці дискових запитів, що впливає на надійність та доступність інфраструктури. Операторам слід враховувати можливі ризики для серверів з високим навантаженням на дискову підсистему, особливо у середовищах з активним використанням blk-mq.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати вплив, обмежуючи навантаження на blk-mq, переглядаючи журнали системи на предмет аномалій та пріоритезуючи оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference