Analytical use of cookies
Виправлення уразливості use-after-free в iSCSI ISID у ядрі Linux (CVE-2026-72083)
Уразливість use-after-free в iSCSI ISID ядра Linux (CVE-2026-72083) усунена. Рекомендується оновити ядро для безпечної роботи системи.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.27%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість use-after-free у обробці iSCSI ISID під час операцій REGISTER AND MOVE, що виникала через передчасне розмапування буфера параметрів. Це могло призвести до читання звільненої пам'яті при роботі з великими списками параметрів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, які використовують iSCSI у Linux, ця уразливість може спричинити нестабільність системи або потенційні збої при обробці великих параметрів у SCSI-командах. Вчасне оновлення ядра допоможе уникнути ризиків, пов’язаних із некоректною роботою пам'яті, що підвищить надійність та безпеку системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-72083, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити експозицію iSCSI-сервісів, переглянути журнали на предмет аномалій та підвищити моніторинг системи. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та зменшенні мережевої експозиції.