CVE-2026-72014: Luka w jądrze Linux w DRBD umożliwiająca nadpisanie pamięci jądra

Co wiadomo

W jądrze Linux wykryto lukę w module DRBD, gdzie złośliwy lub podszywający się peer może wysłać odpowiedź z ujemnym rozmiarem ładunku, co prowadzi do nadpisania pamięci jądra. Luka dotyczy domyślnej konfiguracji i nie wymaga włączonego algorytmu integralności danych.

Wpływ biznesowy

Ta luka umożliwia atakującemu lub pośrednikowi w komunikacji DRBD przekroczenie bufora i uszkodzenie pamięci jądra, co może skutkować niestabilnością systemu lub eskalacją uprawnień. Węzły korzystające z DRBD do odczytu danych z peerów, zwłaszcza w konfiguracjach bez dysku lokalnego lub z równoważeniem odczytu, są narażone na atak w domyślnej konfiguracji.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji jądra Linux rozwiązujących tę lukę i je zastosować. Zaleca się ograniczenie ekspozycji sieciowej usług DRBD, monitorowanie logów systemowych pod kątem nieprawidłowości oraz przegląd konfiguracji DRBD pod kątem użycia algorytmów integralności danych. W przypadku braku natychmiastowej aktualizacji, należy rozważyć ograniczenie dostępu do interfejsów DRBD. DataHouse wspiera weryfikację wersji jądra i pomaga w zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference