Виправлення у Linux kernel для усунення помилки з обробкою файлів у lockd (CVE-2026-89485)

Уразливість CVE-2026-89485 у Linux kernel пов’язана з обробкою файлів у lockd. Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2026-89485CVSS 9.8Linux

Виправлення у Linux kernel для усунення помилки з обробкою файлів у lockd (CVE-2026-89485)

Уразливість CVE-2026-89485 у Linux kernel пов’язана з обробкою файлів у lockd. Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
9.8 CRITICAL
EPSS
52.87%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel виправлено уразливість у lockd, пов’язану з некоректним керуванням вказівниками файлів під час розблокування. Це могло призвести до звернення до вже звільненої пам’яті, що викликає нестабільність системи.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити збої у роботі системи через помилки доступу до пам’яті. Вразливість не є прямою загрозою безпеці, але може вплинути на стабільність та надійність Linux-серверів, особливо тих, що використовують lockd для мережевого файлового доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто зменшити мережеву експозицію сервісів, що використовують lockd, та переглянути журнали системи на предмет аномалій. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки