Виправлення у Linux: уникнення зависання при несподіваному видаленні блокового пристрою (CVE-2026-64326)

Виправлено вразливість у Linux, що викликала зависання при несподіваному видаленні блокових пристроїв. Рекомендується оновлення ядра для стабільності системи.
CVE-2026-64326Linux

Виправлення у Linux: уникнення зависання при несподіваному видаленні блокового пристрою (CVE-2026-64326)

Виправлено вразливість у Linux, що викликала зависання при несподіваному видаленні блокових пристроїв. Рекомендується оновлення ядра для стабільності системи.

CVSS
-
EPSS
10.1%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux виправлено вразливість, що викликала зависання при несподіваному видаленні блокового пристрою через некоректний виклик синхронізації запису. Проблема виникала через виклик sync_blockdev() без перевірки стану пристрою, що могло блокувати операції запису.

Бізнес-вплив

Ця вразливість може призвести до зависання процесів, які обробляють блокові пристрої, зокрема під час скидання NVMe-пристроїв. Для ІТ-операторів це означає потенційні простої системи та затримки у роботі служб, що залежать від стабільної роботи файлових систем і пристроїв зберігання.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням CVE-2026-64326. Якщо оновлення наразі неможливе, слід ретельно контролювати логи системи на предмет зависань, мінімізувати несподіване видалення блокових пристроїв та пріоритезувати оновлення систем, що використовують NVMe-накопичувачі.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки