CVE-2026-23366: Вразливість ядра Linux, що може спричинити помилку NULL pointer dereference

Виправлено вразливість CVE-2026-23366 у ядрі Linux, що може спричинити помилку NULL pointer dereference у DRM клієнтських режимах.
CVE-2026-23366CVSS 5.5Linux

CVE-2026-23366: Вразливість ядра Linux, що може спричинити помилку NULL pointer dereference

Виправлено вразливість CVE-2026-23366 у ядрі Linux, що може спричинити помилку NULL pointer dereference у DRM клієнтських режимах.

CVSS
5.5 MEDIUM
EPSS
2.24%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою NULL вказівників у drm_client_modeset_probe. Помилка могла призвести до аварійного завершення роботи через звернення до NULL pointer.

Бізнес-вплив

Ця помилка може спричинити нестабільність системи або аварійне завершення процесів, що використовують DRM клієнтські режими. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі систем, особливо у середовищах з графічними інтерфейсами на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують DRM клієнтські режими.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки