Виправлення у Linux: захист ітерацій service_table у crypto qat

Що відомо

У Linux kernel усунено вразливість у модулі crypto: qat, пов’язану з некоректним захистом ітерацій списку service_table. Це могло призвести до пошкодження списку або використання звільненої пам’яті через одночасні зміни під час обходу списку.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні збої, що впливають на роботу криптографічних сервісів. Вразливість пов’язана з потенційною корупцією даних у пам’яті, що може призвести до непередбачуваної поведінки ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64305, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих сервісів, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують модуль crypto qat.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference