Analytical use of cookies
CVE-2026-89857: Критична вразливість у Linux kernel qla2xxx для SCSI
Критична вразливість CVE-2026-89857 у Linux kernel qla2xxx може спричинити втрату або дублювання команд NVMe. Рекомендується оновлення ядра та моніторинг систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 48.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виявлено критичну вразливість у драйвері qla2xxx, що може призвести до пошкодження стану черги команд через відсутність належного блокування під час обробки NVMe LS reject. Це може спричинити дублювання або втрату команд, що негативно впливає на стабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає потенційні збої в роботі систем з SCSI-драйвером qla2xxx, що може призвести до втрати даних або порушення доступності сервісів. Високий рівень CVSS (9.8) свідчить про серйозність проблеми, особливо у середовищах з інтенсивним використанням NVMe через Fibre Channel.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю вразливість, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із уразливим драйвером, переглянути журнали на предмет аномалій у роботі SCSI та NVMe, а також пріоритезувати патчі для критичних систем. DataHouse підтримує перевірку версій ядра, допомогу з керованим оновленням та аналізом логів для підвищення безпеки.