Вразливість ядра Linux CVE-2026-23088: аварійне завершення через помилку обробки synthetic stacktrace

Вразливість CVE-2026-23088 у ядрі Linux викликає аварійне завершення через помилку обробки synthetic stacktrace. Рекомендується оновлення ядра.
CVE-2026-23088CVSS 5.5Linux

Вразливість ядра Linux CVE-2026-23088: аварійне завершення через помилку обробки synthetic stacktrace

Вразливість CVE-2026-23088 у ядрі Linux викликає аварійне завершення через помилку обробки synthetic stacktrace. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
3.23%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала аварійне завершення системи при використанні synthetic stacktrace у подіях трасування. Проблема виникала через неправильне трактування поля stacktrace, що призводило до помилки сторінки в режимі ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux при використанні складних подій трасування, що потенційно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає ризик простою або втрати даних через непередбачувані збої. Важливо оцінити використання функцій трасування у вашому середовищі та вжити заходів для запобігання аваріям.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від вашого постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, обмежте або тимчасово відключіть використання synthetic stacktrace у подіях трасування. Також слід переглянути журнали системи на предмет ознак аварій та налаштувати моніторинг стабільності ядра.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки