Analytical use of cookies
Виправлення уразливості Use-After-Free у Linux kernel vmci_transport при скиданні з'єднання
Виправлено уразливість Use-After-Free у Linux kernel vmci_transport, що викликала системні збої при скиданні з'єднання peer під час рукопотискання.
- CVSS
- 8.8 HIGH
- EPSS
- 3.35%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виправлено уразливість Use-After-Free (UAF) у vmci_transport, що виникала при скиданні з'єднання peer під час рукопотискання. Помилка могла призвести до запису у вже звільнену пам'ять, викликаючи системні збої.
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи або потенційні збої в роботі мережевих сервісів, що використовують vmci_transport. Для операторів ІТ та власників інфраструктури це означає ризик відмови в обслуговуванні або експлуатаційних проблем, особливо у віртуалізованих середовищах, де застосовується vsock.
Рекомендовані дії адміністратора
Рекомендується оновити Linux kernel до версії з виправленням CVE-2026-64115. Якщо негайне оновлення неможливе, слід мінімізувати експозицію вразливих сервісів, переглянути журнали на предмет аномалій у з'єднаннях vmci_transport і пріоритезувати оновлення систем, що використовують vsock для внутрішньої комунікації.