ГрамотаИБ ГрамотаИБ

BDU:2026-04968

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1) CVSS 7.099999904632568 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Уязвимость подсистемы управления памятью mm/mseal ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-23416

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость подсистемы управления памятью mm/mseal ядра операционных систем Linux связана с связана с связана с некорректным расчетом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026040204-CVE-2026-23416-2941@gregkh/ https://git.kernel.org/stable/c/40b3f4700e5535fbe74738cebb9379a40ec66bed https://git.kernel.org/stable/c/83737e34b83a23b2a9bcf586b058b2c2a54c7c6b https://git.kernel.org/stable/c/2697dd8ae721db4f6a53d4f4cbd438212a80f8dc Для Ubuntu: https://ubuntu.com/security/CVE-2026-23416

Сведения записи

Дата публикации: 10.04.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu24.04 LTSНе указана
Сообщество свободного программного обеспеченияLinuxот 6.17 до 7.0 rc6Не указана
Сообщество свободного программного обеспеченияLinuxот 6.18 до 6.18.21Не указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 6.19.11Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.