Analytical use of cookies
Виправлення переповнення буфера в dm-verity FEC у ядрі Linux (CVE-2026-72098)
Виправлено переповнення буфера в dm-verity FEC ядра Linux, що підвищує стабільність і безпеку системи. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 50.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість переповнення буфера в модулі dm-verity-fec, що виникала через некоректне індексування під час обчислення FEC. Ця помилка могла призвести до пошкодження пам’яті в процесі декодування Reed-Solomon.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційне порушення цілісності даних, особливо у випадках використання dm-verity для перевірки цілісності дискових томів. Вчасне оновлення ядра допоможе уникнути можливих збоїв і забезпечить надійність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до систем із dm-verity, контролювати журнали на предмет аномалій і пріоритезувати оновлення в критичних середовищах. DataHouse підтримує перевірку версій ядра та допомагає в управлінні патчами для зниження ризиків.