Виправлення у Linux kernel: усунення помилки PF_BLOCK_TS у copy_process()

Оновлення Linux kernel усуває вразливість CVE-2026-64253, пов’язану з некоректним прапорцем PF_BLOCK_TS у copy_process(). Рекомендовано оновити ядро.
CVE-2026-64253Linux

Виправлення у Linux kernel: усунення помилки PF_BLOCK_TS у copy_process()

Оновлення Linux kernel усуває вразливість CVE-2026-64253, пов’язану з некоректним прапорцем PF_BLOCK_TS у copy_process(). Рекомендовано оновити ядро.

CVSS
-
EPSS
5.28%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним успадкуванням прапорця PF_BLOCK_TS у функції copy_process(). Це виправлення забезпечує правильне очищення прапорця, що запобігає порушенню логіки роботи з блокуваннями вводу-виводу.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця проблема може призводити до некоректної роботи підсистеми вводу-виводу, що потенційно впливає на стабільність системи. Вчасне оновлення ядра допоможе уникнути несподіваних збоїв та підвищить надійність роботи серверів і пристроїв на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій у роботі підсистеми вводу-виводу та обмежити доступ до критичних систем до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки