CVE-2026-72033: Luka w Linux kernel w module orangefs - błąd odczytu poza granicami

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module orangefs, gdzie błędne obliczanie rozmiaru wpisu katalogu prowadziło do odczytu poza granicami pamięci, co mogło spowodować awarię systemu. Problem dotyczył nieprawidłowego przechowywania rozmiaru wpisu w 32-bitowej zmiennej, co umożliwiało obejście kontroli granic.

Wpływ biznesowy

Luka ta może prowadzić do awarii jądra systemu, co skutkuje przestojami i potencjalnymi problemami z dostępnością usług opartych na Linuxie wykorzystujących orangefs. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia niestabilności systemu oraz ryzyko związane z nieautoryzowanym dostępem do pamięci jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z orangefs oraz monitorować logi systemowe pod kątem nieprawidłowości. Wsparcie DataHouse obejmuje weryfikację wersji jądra oraz pomoc w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference