BDU:2026-07884

Опубликовано: 01 апр. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента apparmor ядра операционной системы Linux связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «ИВК»

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Astra Linux Special Edition

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

3.8 (Astra Linux Special Edition)

до 7.0 rc4 (Linux)

от 6.18 до 6.18.18 (Linux)

от 6.19 до 6.19.8 (Linux)

от 6.12 до 6.12.77 (Linux)

от 2.6.36 до 6.6.130 (Linux)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Сообщество свободного программного обеспечения Linux до 7.0 rc4

Сообщество свободного программного обеспечения Linux от 6.18 до 6.18.18

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.8

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.77

Сообщество свободного программного обеспечения Linux от 2.6.36 до 6.6.130

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026040111-CVE-2026-23405-0e7a@gregkh/

https://git.kernel.org/stable/c/306039414932c80f8420695a24d4fe10c84ccfb2

https://git.kernel.org/stable/c/3f8699b3ee0c04b4b9bc27b82cd89a40e81e1d2e

https://git.kernel.org/stable/c/7b6495ead2c611647f6b11441a852324e3eb8616

https://git.kernel.org/stable/c/853ce31ca72097d23991a06876a2ccb5cb64b603

https://git.kernel.org/stable/c/d42b2b6bb77ca40ee34ab74ad79305840b5f315d

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23405

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23405

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

- обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23405
CVE

EPSS

Процентиль: 8%

0.00181

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-23405

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: apparmor: fix: limit the number of levels of policy namespaces Currently the number of policy namespaces is not bounded relying on the user namespace limit. However policy namespaces aren't strictly tied to user namespaces and it is possible to create them and nest them arbitrarily deep which can be used to exhaust system resource. Hard cap policy namespaces to the same depth as user namespaces.

CVE-2026-23405

redhat

6 месяцев назад

CVE-2026-23405

CVSS3: 5.5

nvd

6 месяцев назад

CVE-2026-23405

CVSS3: 6.5

msrc

5 месяцев назад

apparmor: fix: limit the number of levels of policy namespaces

CVE-2026-23405

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: a ...

EPSS

Процентиль: 8%

0.00181

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2