Виправлення у Linux kernel для уразливості fuse-uring (CVE-2026-64262)

Що відомо

У Linux kernel усунено уразливість у fuse-uring, пов’язану з некоректним завершенням запитів при скасуванні io_uring task work. Проблема могла призводити до блокування системних викликів і зависання фонових операцій.

Бізнес-вплив

Ця уразливість може викликати блокування системних викликів у стані D, що призводить до затримок або зависань у роботі файлової системи через накопичення незавершених запитів. Для ІТ-операторів це означає потенційне зниження продуктивності та стабільності систем, особливо при активному використанні io_uring з fuse.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64262, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання fuse-uring з io_uring або моніторити системні логи на ознаки блокувань і аномалій у роботі файлової системи. Плануйте пріоритетне оновлення для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference