Виправлення уразливості виходу за межі масиву сторінок у Linux Kernel (CVE-2026-89778)
Уразливість виходу за межі масиву сторінок у Linux Kernel (CVE-2026-89778) виправлена. Рекомендуємо оновити ядро для безпеки систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у модулі isofs, пов’язану з виходом за межі масиву сторінок при обробці порожніх блоків zisofs. Помилка могла призвести до читання пам’яті за межами виділеного буфера під час роботи з стисненими файлами на змонтованих ISO9660 образах.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи системи або потенційне виконання небажаного коду через неправильне оброблення стиснених блоків у файловій системі. Для організацій, що використовують Linux з підтримкою isofs, це може вплинути на стабільність та безпеку систем з монтованими ISO9660 образами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від вашого постачальника, що містять виправлення CVE-2026-89778, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до змонтованих ISO9660 образів та переглянути журнали системи на предмет аномалій при роботі з файлами. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.