Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260827.6

Уведомление об уязвимости VULN-20260827.6

Дата бюллетеня

27 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-23240
ФСТЭК BDU:2026-11240

Описание уязвимости

Выполнение произвольного кода в Linux

Производитель ПО

Red Hat

Наименование ПО

Linux Red Hat Enterprise Linux Debian GNU/Linux Astra Linux Special Edition Ubuntu

Категория уязвимого продукта

Unix-подобные операционные системы и их компоненты

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(362) Одновременное использование общих ресурсов при выполнении кода без соответствующей синхронизации (состояние гонки)

Метод эксплуатации уязвимости

Манипулирование сроками и состоянием.

Взаимодействие с пользователем

Нет

Дата выявления

4 августа 2026

Дата последнего обновления информации об уязвимости

4 августа 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://www.cve.org/CVERecord?id=CVE-2026-23240
https://git.kernel.org/stable/c/a5de36d6cee74a92c1a21b260bc507e64bc451de
https://git.kernel.org/stable/c/854cd32bc74fe573353095e90958490e4e4d641b
https://git.kernel.org/stable/c/17153f154f80be2b47ebf52840f2d8f724eb2f3b
https://git.kernel.org/linus/7bb09315f93dce6acc54bf59e5a95ba7365c2be4
https://security-tracker.debian.org/tracker/CVE-2026-23240
https://access.redhat.com/security/cve/CVE-2026-23240
https://ubuntu.com/security/CVE-2026-23240
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0805SE18HF
https://bdu.fstec.ru/vul/2026-11240