Analytical use of cookies
CVE-2026-23400: Уразливість ядра Linux, що може спричинити дедлок
Уразливість CVE-2026-23400 у ядрі Linux може спричинити дедлок через некоректне блокування. Рекомендується перевірити оновлення ядра та моніторити систему.
- CVSS
- 5.5 MEDIUM
- EPSS
- 0.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з некоректним блокуванням під час обробки повідомлень rust_binder, що може призвести до дедлоку. Проблема виникає при виклику set_notification_done() без звільнення proc lock, що блокує потік, якщо він не є looper.
Бізнес-вплив
Ця уразливість може спричинити зависання або блокування системних процесів, що впливає на стабільність та доступність систем на базі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів, особливо у середовищах з активним використанням rust_binder. Важливо оцінити ризики та пріоритети оновлення ядра для мінімізації впливу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення неможливе негайно, слід обмежити вплив уразливості шляхом зменшення експозиції систем, моніторингу логів на наявність аномалій та пріоритизації оновлень ядра в планах безпеки.