Виправлення витоку preempt_count у hv-gpci Linux ядрі (CVE-2026-64070)

Що відомо

У Linux ядрі виправлено вразливість у hv-gpci, де чотири sysfs show() функції неправильно обробляли preempt_count, що призводило до витоку preempt_disable() при успішних читаннях. Це могло викликати помилки планування та аварійні завершення процесів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність системи через некоректне управління пріоритетами планування, що в кінцевому результаті може призвести до аварійних завершень процесів і збоїв у роботі сервісів. Особливо це актуально для систем з увімкненим CONFIG_PREEMPT=y.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64070, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих функцій, переглянути логи на предмет помилок планування і пріоритетно обробляти потенційні збої.

Джерела

• NVD
• Reference
• Reference