Analytical use of cookies
CVE-2026-23404: уразливість ядра Linux через рекурсивне видалення профілів AppArmor
Уразливість CVE-2026-23404 у Linux kernel пов’язана з рекурсивним видаленням профілів AppArmor, що може викликати аварійні зупинки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.24%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з рекурсивним видаленням вкладених профілів AppArmor, що може призвести до вичерпання стеку ядра та аварійних зупинок системи. Проблему усунуто шляхом заміни рекурсивного алгоритму на ітеративний.
Бізнес-вплив
Ця уразливість може спричинити нестабільність роботи серверів і систем на базі Linux через аварійні зупинки ядра. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати доступності сервісів, особливо у середовищах із активним використанням AppArmor.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити використання складних вкладених профілів AppArmor, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення систем, що використовують AppArmor.