Analytical use of cookies
CVE-2026-80589: Виправлення тайм-ауту в Linux kernel при звільненні диска, що не був доданий
Виправлення CVE-2026-80589 у Linux kernel усуває помилку тайм-ауту при звільненні не доданого диска, що підвищує стабільність систем з NVMe.
- CVSS
- 9.8 CRITICAL
- EPSS
- 29.53%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, пов’язану з таймером тайм-ауту, який не зупиняється при звільненні диска, що не був доданий через помилку probe. Це могло призводити до використання звільненої пам’яті та помилок KASAN, особливо в драйвері nvme.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи через помилки доступу до пам’яті. Особливо це актуально для систем з NVMe-дисками, де помилки ініціалізації можуть викликати проблеми з таймерами. Вчасне оновлення ядра допоможе уникнути потенційних збоїв і втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-80589, та застосувати їх. Також слід обмежити мережевий доступ до критичних систем, провести аналіз логів на предмет аномалій, пов’язаних з NVMe-дисками, та пріоритезувати оновлення систем з урахуванням ризиків. DataHouse підтримує перевірку версій ядра та допомагає в управлінні патчами для зниження експозиції та забезпечення безпеки.