Analytical use of cookies
CVE-2026-89847: Уразливість подвійного завершення в Linux kernel qla2xxx
Виявлено критичну уразливість у Linux kernel qla2xxx, що може призвести до use-after-free. Рекомендується оновлення та моніторинг систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.37%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виявлено критичну уразливість у драйвері qla2xxx, пов’язану з подвійним завершенням асинхронних IOCB при тайм-ауті. Це може призвести до використання вже звільненого стеку (use-after-free), що створює ризик нестабільності системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Ця уразливість має високий рівень критичності (CVSS 9.8) і може впливати на стабільність та безпеку серверів на базі Linux, що використовують драйвер qla2xxx для SCSI. Вразливість може призвести до аварійних зупинок або експлуатації системи, що критично для ІТ-інфраструктури підприємств.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-89847, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем у мережі, посилити моніторинг логів на ознаки аномальної поведінки та пріоритезувати патчі для серверів із драйвером qla2xxx. DataHouse підтримка допоможе з перевіркою версій, управлінням патчами та аналізом логів для зниження ризиків.