Виправлення умови гонки в rdma_state ядра Linux (CVE-2026-72491)

Уразливість CVE-2026-72491 в Linux пов’язана з умовою гонки в rdma_state. Рекомендується оновити ядро для забезпечення стабільності RDMA-з’єднань.
CVE-2026-72491CVSS 9.8Linux

Виправлення умови гонки в rdma_state ядра Linux (CVE-2026-72491)

Уразливість CVE-2026-72491 в Linux пов’язана з умовою гонки в rdma_state. Рекомендується оновити ядро для забезпечення стабільності RDMA-з’єднань.

CVSS
9.8 CRITICAL
EPSS
52.58%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено уразливість, пов’язану з умовою гонки при зміні стану rdma_state в модулі 9p. Некоректне блокування призводило до можливих втрат станів і помилок use-after-free під час завершення RDMA-запитів.

Бізнес-вплив

Ця уразливість може порушити коректність роботи RDMA-з’єднань, викликаючи пошкодження стану машини станів і потенційні помилки use-after-free, що загрожує стабільності системи. Для операторів ІТ це означає ризик несподіваних збоїв і ускладнень у роботі мережевих сервісів, які використовують RDMA через 9p.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-72491, і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати експозицію RDMA-сервісів та переглянути журнали на предмет аномалій у роботі 9p. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки