Вразливість ядра Linux CVE-2026-23088: аварійне завершення через помилку обробки synthetic stacktrace
Вразливість CVE-2026-23088 у ядрі Linux викликає аварійне завершення через помилку обробки synthetic stacktrace. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала аварійне завершення системи при використанні synthetic stacktrace у подіях трасування. Проблема виникала через неправильне трактування поля stacktrace, що призводило до помилки сторінки в режимі ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux при використанні складних подій трасування, що потенційно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає ризик простою або втрати даних через непередбачувані збої. Важливо оцінити використання функцій трасування у вашому середовищі та вжити заходів для запобігання аваріям.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від вашого постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, обмежте або тимчасово відключіть використання synthetic stacktrace у подіях трасування. Також слід переглянути журнали системи на предмет ознак аварій та налаштувати моніторинг стабільності ядра.