Analityczne wykorzystywanie plików cookies
CVE-2026-89541: Luka w zabezpieczeniach SUNRPC w jądrze Linux dotycząca walidacji długości gss_unwrap_resp_priv
Opis luki CVE-2026-89541 w jądrze Linux dotyczącej SUNRPC i gss_unwrap_resp_priv. Zalecenia dotyczące aktualizacji i ochrony systemów NFS.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module SUNRPC, gdzie niewłaściwa walidacja długości danych w funkcji gss_unwrap_resp_priv mogła prowadzić do odczytów poza granicami bufora. Problem dotyczył nieprawidłowej obsługi wartości opaque_len, co umożliwiało wywołanie funkcji gss_unwrap z błędnymi parametrami.
Wpływ biznesowy
Luka ta może pozwolić złośliwemu serwerowi NFS na wysłanie spreparowanej odpowiedzi RPCSEC_GSS, co skutkuje odczytem pamięci poza przydzielonym buforem po stronie klienta. Może to prowadzić do ujawnienia danych lub destabilizacji systemu, co stanowi zagrożenie dla integralności i poufności danych w środowiskach korzystających z NFS z zabezpieczeniami Kerberos.
Rekomendowane działania administratora
Administratorzy powinni zweryfikować, czy używana wersja jądra Linux zawiera poprawkę usuwającą tę lukę. Zaleca się aktualizację do najnowszej dostępnej wersji jądra oraz ograniczenie ekspozycji usług NFS na nieznane lub niezaufane sieci. Dodatkowo warto monitorować logi systemowe pod kątem nietypowych błędów związanych z RPCSEC_GSS. W przypadku korzystania z usług DataHouse, zalecamy potwierdzenie wersji oprogramowania oraz skorzystanie z zarządzanych usług aktualizacji i przeglądu zabezpieczeń.