Виправлення помилки в Linux kernel md/raid10, що призводила до прихованої корупції даних

Виправлено помилку в Linux kernel md/raid10, що викликала приховану корупцію даних під час відновлення RAID10. Рекомендується оновлення та моніторинг систем.
CVE-2026-89558CVSS 9.8Linux

Виправлення помилки в Linux kernel md/raid10, що призводила до прихованої корупції даних

Виправлено помилку в Linux kernel md/raid10, що викликала приховану корупцію даних під час відновлення RAID10. Рекомендується оновлення та моніторинг систем.

CVSS
9.8 CRITICAL
EPSS
49.49%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel виправлено помилку в md/raid10, де неправильне присвоєння змінної still_degraded призводило до пропуску відновлення деяких даних під час роботи з RAID10. Це могло спричинити приховану корупцію даних у масиві при відновленні дисків.

Бізнес-вплив

Для власників та операторів IT-інфраструктури, що використовують RAID10 на Linux, ця уразливість може призвести до непомітної втрати або пошкодження даних під час відновлення дисків. Це ставить під загрозу цілісність збереженої інформації та може викликати збої у роботі критичних систем, що покладаються на RAID-масиви.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-89558, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення навантаження на RAID10 під час відновлення дисків, ретельно контролювати журнали системи на предмет аномалій та планувати резервне копіювання. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки