Analytical use of cookies
Виправлення гонки у TLS рукопотисканні в Linux kernel (CVE-2026-72221)
Усунено гонку в TLS рукопотисканні sunrpc у Linux kernel. Рекомендується оновлення ядра та перевірка мережевих сервісів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 49.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з умовною гонкою під час обробки TLS рукопотискання в sunrpc. Проблема виникала через неправильне очікування завершення зворотного виклику рукопотискання, що могло призвести до подвійного виклику або передчасного завершення сесії.
Бізнес-вплив
Ця вразливість може спричинити нестабільність мережевих сервісів, які використовують sunrpc з TLS, через корупцію внутрішніх структур або неправильне завершення з’єднань. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та ризики безпеки при обробці TLS-з’єднань.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід обмежити мережевий доступ до уразливих сервісів, переглянути журнали на предмет аномалій у TLS-з’єднаннях і пріоритезувати оновлення систем, що використовують sunrpc. Команда підтримки DataHouse готова допомогти з перевіркою версій, керованим оновленням та аналізом логів.