Виправлення у Linux kernel для уразливості csum_partial() на s390 без векторної підтримки

Що відомо

У Linux kernel виправлено уразливість у функції csum_partial() для архітектури s390 без векторної підтримки, яка призводила до некоректного обчислення контрольної суми з адреси нуль замість джерела даних. Виправлення забезпечує правильне обчислення контрольної суми, передаючи правильний вхідний буфер.

Бізнес-вплив

Ця уразливість могла призвести до некоректної перевірки цілісності даних у системах на базі архітектури s390 без векторної підтримки, що потенційно впливає на надійність обробки даних. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб уникнути проблем з перевіркою контрольних сум, що може вплинути на стабільність та безпеку систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-68385, та застосувати їх у відповідних системах. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем та переглянути журнали на предмет аномалій, пов’язаних з обробкою контрольних сум. Команда підтримки DataHouse готова допомогти з перевіркою версій ядра та рекомендаціями щодо безпечного оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference