Виправлення уразливості ініціалізації буфера в Linux kernel (CVE-2026-64360)

Що відомо

У Linux kernel виправлено уразливість у функції hfs_bnode_read, де буфер міг залишатися неініціалізованим при ранньому поверненні функції. Це могло призводити до помилок KMSAN, пов’язаних з використанням неініціалізованих значень.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційний ризик нестабільної роботи або помилок у компонентах, що працюють з файловими системами hfs/hfsplus. Хоча уразливість не є експлуатованою для віддаленого коду, вона може викликати непередбачувану поведінку програм, що читають дані з цих файлових систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання hfs/hfsplus файлових систем, переглянути журнали на наявність аномалій та пріоритезувати оновлення систем, що використовують ці компоненти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference