Виправлення уразливості виходу за межі масиву в Linux kernel (CVE-2026-80609)

Оновлення Linux kernel усуває уразливість виходу за межі масиву в драйвері qede. Рекомендується негайно застосувати патчі для безпеки.
CVE-2026-80609CVSS 9.8Linux

Виправлення уразливості виходу за межі масиву в Linux kernel (CVE-2026-80609)

Оновлення Linux kernel усуває уразливість виходу за межі масиву в драйвері qede. Рекомендується негайно застосувати патчі для безпеки.

CVSS
9.8 CRITICAL
EPSS
42.29%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено уразливість у драйвері qede, пов’язану з некоректною перевіркою індексу масиву cqe->len_list[]. Індекс тепер перевіряється до доступу до елемента, що запобігає виходу за межі масиву.

Бізнес-вплив

Ця уразливість може призвести до нестабільної роботи системи або потенційного виконання небажаних дій через некоректний доступ до пам’яті. Для ІТ-операторів важливо забезпечити оновлення ядра для підтримки стабільності та безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до систем із драйвером qede, переглянути журнали на предмет аномалій та забезпечити резервне копіювання. DataHouse підтримує перевірку версій ядра та допомагає з управлінням оновленнями для мінімізації ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки