Виправлення уразливості Use-After-Free у ceph у Linux Kernel (CVE-2026-89654)

Що відомо

У Linux kernel виявлено та виправлено уразливість Use-After-Free у функції check_new_map() компонента ceph, що могла призвести до доступу до звільненої пам’яті через неправильне керування сесіями. Проблема виникала через відсутність належного посилання на сесію під час операцій з м’ютексами, що могло спричинити аварійне завершення роботи або непередбачувану поведінку.

Бізнес-вплив

Ця уразливість може вплинути на стабільність та безпеку систем, що використовують ceph у Linux kernel, особливо в середовищах з високим навантаженням на файлові системи. Відсутність коректного керування сесіями може призвести до аварійних зупинок або потенційних векторів для атак, що використовують стан гонки. Для операторів ІТ та власників інфраструктури це означає необхідність уважного моніторингу та своєчасного оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-89654, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують ceph, ретельно аналізувати журнали на предмет аномалій, а також пріоритезувати оновлення у планах безпеки. DataHouse підтримує перевірку версій, управління патчами та аналіз журналів для допомоги у захисті ваших систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference