Analytical use of cookies
Виправлення уразливості в Linux kernel: коректне використання READ_ONCE/WRITE_ONCE у sunrpc xprtsock
У Linux kernel усунуто уразливість CVE-2026-90235, що покращує безпеку та стабільність мережевих сокетів через коректне використання READ_ONCE/WRITE_ONCE.
- CVSS
- 9.8 CRITICAL
- EPSS
- 48.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у sunrpc xprtsock, пов’язану з некоректною обробкою спільних callback-функцій сокетів без гарантій видимості READ_ONCE/WRITE_ONCE. Це могло призводити до виклику застарілих callback-функцій після відновлення нижчих обробників сокетів.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільну роботу мережевих сокетів через потенційне виконання застарілих callback-функцій, що впливає на надійність мережевих сервісів. Вчасне оновлення ядра Linux забезпечить коректну синхронізацію та підвищить стабільність мережевих операцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-90235, та своєчасно їх застосувати. Також слід обмежити мережевий доступ до критичних систем, переглянути логи на предмет аномалій у роботі сокетів і пріоритезувати оновлення систем. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.