Analityczne wykorzystywanie plików cookies
CVE-2026-89495: Luka w jądrze Linux w obsłudze DLM w ocfs2
Opis luki CVE-2026-89495 w jądrze Linux dotyczącej przepełnienia bufora w module ocfs2 DLM i zalecenia dla administratorów.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto lukę w module ocfs2 dotyczącą niekontrolowanego kopiowania danych w funkcjach obsługujących komunikaty DLM. Błąd pozwala na przepełnienie bufora i potencjalne uszkodzenie pamięci lub awarię systemu, jeśli złośliwy węzeł klastra wyśle sfałszowaną wiadomość.
Wpływ biznesowy
Luka umożliwia atakującemu, który jest już członkiem klastra DLM, wywołanie awarii lub uszkodzenie pamięci na innych węzłach klastra poprzez przesłanie specjalnie spreparowanych komunikatów migracji i odzyskiwania zasobów. Może to prowadzić do przestojów i utraty dostępności usług opartych na klastrze Linux z ocfs2.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux, które ograniczają długość nazw w komunikatach DLM i zapobiegają przepełnieniom. W przypadku braku natychmiastowej aktualizacji należy ograniczyć dostęp do klastra tylko do zaufanych węzłów oraz monitorować logi systemowe pod kątem nieprawidłowych komunikatów DLM. Warto również zweryfikować konfigurację i ograniczyć ekspozycję sieciową klastra. DataHouse wspiera weryfikację wersji jądra oraz monitorowanie logów pod kątem anomalii związanych z DLM.