Analytical use of cookies
CVE-2026-46104: Вразливість у ядрі Linux, пов’язана з SELinux та обробкою сокетів
Виправлено вразливість CVE-2026-46104 у ядрі Linux, пов’язану з обробкою дозволів SELinux у сокетах. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.24%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним доступом до даних SELinux у допоміжних функціях перевірки дозволів сокетів. Проблема виникає через неправильне припущення про розташування SELinux socket blob, що може призводити до помилкових перевірок безпеки.
Бізнес-вплив
Ця вразливість може спричинити некоректну обробку дозволів сокетів у системах із кількома LSM (Linux Security Modules), що потенційно дозволяє обходити деякі обмеження безпеки SELinux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик неправильного застосування політик безпеки, що може вплинути на захист систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення систем із урахуванням ризиків.