CVE-2026-72217: Poprawka przepełnienia bufora w funkcji xdr_buf_to_bvec w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w funkcji xdr_buf_to_bvec, która mogła powodować zapis poza granicami tablicy podczas przetwarzania danych RPC. Błąd ten mógł prowadzić do nadpisania sąsiedniej pamięci, co stwarza ryzyko destabilizacji systemu lub potencjalnego wykorzystania przez atakującego.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta oznacza ryzyko nieoczekiwanych awarii systemu lub naruszenia integralności danych w systemach korzystających z protokołu SUNRPC, zwłaszcza w środowiskach NFS. Niezaktualizowane systemy mogą być podatne na ataki powodujące przepełnienie pamięci, co może skutkować przerwami w działaniu usług lub eskalacją uprawnień.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług korzystających z SUNRPC oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z NFS. W przypadku korzystania z usług DataHouse, prosimy o weryfikację wersji jądra oraz skorzystanie z oferowanych usług zarządzania aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference