Виправлення у Linux: коректний перерахунок nr_integrity_segments у blk_insert_cloned_request

У Linux усунено вразливість CVE-2026-64232, що стосується некоректного перерахунку nr_integrity_segments у blk_insert_cloned_request. Рекомендується оновити ядро.
CVE-2026-64232CVSS 9.8Linux

Виправлення у Linux: коректний перерахунок nr_integrity_segments у blk_insert_cloned_request

У Linux усунено вразливість CVE-2026-64232, що стосується некоректного перерахунку nr_integrity_segments у blk_insert_cloned_request. Рекомендується оновити ядро.

CVSS
9.8 CRITICAL
EPSS
37.64%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним перерахунком nr_integrity_segments у функції blk_insert_cloned_request. Це виправлення забезпечує правильний облік сегментів цілісності у стекових драйверах, запобігаючи потенційним помилкам при обробці запитів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це оновлення підвищує стабільність і надійність роботи систем, що використовують стекові драйвери з підтримкою цілісності даних. Некоректний облік сегментів міг призводити до помилок у обробці дискових запитів, що потенційно впливало на продуктивність та цілісність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути налаштування стекових драйверів та моніторити журнали системи на предмет аномалій у роботі дискових запитів. У разі неможливості негайного оновлення — мінімізувати використання стекових конфігурацій, які можуть бути уразливими.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки