Analytical use of cookies
Виправлення критичної вразливості в Linux kernel NVMe: відсутність SRCU grace period у шляху помилки
Виправлення критичної вразливості CVE-2026-89972 у Linux kernel NVMe, що може призвести до аварій через некоректне звільнення пам’яті. Рекомендації щодо безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 49.49%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виявлено критичну вразливість у модулі NVMe, пов’язану з некоректним звільненням пам’яті без очікування SRCU grace period у шляху обробки помилки. Це може призвести до використання звільнених ресурсів під час багатопоточної роботи з NVMe namespace.
Бізнес-вплив
Вразливість може спричинити нестабільність системи або аварійне завершення роботи через доступ до звільнених структур пам’яті в багатопоточних середовищах із NVMe. Це особливо критично для серверів і інфраструктури з високими навантаженнями та мультипутевим доступом до NVMe пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-89972, і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати мультипутевий доступ до NVMe та уважно моніторити системні логи на предмет аномалій. Також варто перевірити конфігурації та обмежити мережевий доступ до критичних систем. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.