Analytical use of cookies
Виправлення уразливості Use-After-Free у Ceph в ядрі Linux (CVE-2026-89655)
Виправлено уразливість Use-After-Free у Ceph ядра Linux (CVE-2026-89655). Рекомендується оновлення для безпеки та стабільності систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість Use-After-Free у функції __kick_flushing_caps() Ceph, що виникала через неправильне керування блокуваннями під час обробки списку капсул. Ця проблема могла призвести до звернення до вже звільненої пам’яті через умову гонки між потоками.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, що використовують Ceph у Linux, ця уразливість може спричинити нестабільність системи або потенційні збої через помилки пам’яті. Хоча експлойти не описані, ризик пошкодження даних або відмови сервісів вимагає уваги та своєчасного оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2026-89655, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати експозицію Ceph, переглянути логи на предмет аномалій і планувати оновлення. DataHouse підтримує перевірку версій та допомагає з управлінням патчами для безпечної експлуатації.