Analityczne wykorzystywanie plików cookies
CVE-2026-89494: Luka weryfikacji długości w obsłudze dlm_mig_lockres w jądrze Linux
CVE-2026-89494 to luka w jądrze Linux dotycząca walidacji długości w DLM_MIG_LOCKRES, mogąca prowadzić do awarii systemu i problemów z bezpieczeństwem.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w obsłudze komunikatów DLM_MIG_LOCKRES, gdzie brakowało odpowiedniej walidacji długości pól num_locks i lockname_len. Może to prowadzić do odczytu i zapisu poza przydzielonymi obszarami pamięci, co może skutkować awarią systemu.
Wpływ biznesowy
Luka ta może spowodować awarię systemu (panic) lub uszkodzenie pamięci, co wpływa na stabilność i bezpieczeństwo systemów korzystających z klastra OCFS2. Atakujący z dostępem do domeny DLM może wywołać nieoczekiwane zachowanie, co może prowadzić do przestojów lub utraty danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89494. W międzyczasie warto ograniczyć dostęp do domeny DLM tylko do zaufanych węzłów, monitorować logi systemowe pod kątem nieprawidłowości oraz weryfikować integralność backupów. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami zabezpieczeń w środowiskach produkcyjnych.