Критична вразливість у Linux kernel: nvmet-auth таймаут синхронізації

Що відомо

У Linux kernel виявлено критичну вразливість у компоненті nvmet-auth, пов’язану з некоректною синхронізацією таймауту під час завершення черги команд (SQ). Це може призвести до доступу до вже звільнених структур, що створює ризик нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи або потенційні атаки на рівні ядра через неправильне керування пам’яттю. Вразливість має високий рівень критичності (CVSS 9.8), тому її ігнорування може призвести до серйозних перебоїв у роботі систем, що використовують Linux kernel з nvmet-auth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-89970, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з nvmet-auth, переглянути журнали на предмет аномалій та пріоритезувати патчі для критичних серверів. DataHouse підтримує перевірку версій ядра, допомогу з управлінням патчами та моніторингом безпеки для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference