Analytical use of cookies
Виправлення у Linux: усунення помилки з посиланнями на дерево в audit_del_rule()
Виправлено вразливість у Linux ядрі, що викликала некоректне звільнення ресурсів у audit_del_rule(). Рекомендується оновлення ядра для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено вразливість, пов’язану з некоректним звільненням посилань на дерево в функції audit_del_rule(), що могло призвести до використання звільнених ресурсів при автоматичному видаленні правил fsnotify. Це покращує стабільність та безпеку системи аудиту.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка могла спричинити нестабільність роботи систем аудиту та потенційні збої через доступ до звільнених ресурсів. Вчасне оновлення ядра допоможе уникнути непередбачуваної поведінки системи та підвищить надійність моніторингу безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-89643, та застосувати їх у пріоритетному порядку. Також варто переглянути налаштування системи аудиту та логи на предмет аномалій, пов’язаних з видаленням правил fsnotify. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення системи.