CVE-2026-89652: Luka w jądrze Linux w obsłudze nazw w Ceph NFS export

Co wiadomo

W jądrze Linux załatano lukę w module Ceph dotyczącą przepełnienia bufora podczas kopiowania nazw plików w funkcjach obsługujących eksport NFS. Błąd pozwalał złośliwemu lub wadliwemu serwerowi MDS Ceph na przepełnienie bufora NAME_MAX, co mogło prowadzić do zapisu poza granicami pamięci.

Wpływ biznesowy

Luka ta może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z CephFS udostępnianych przez NFS, szczególnie gdy klient NFS korzysta z ponownego eksportu CephFS. Atakujący kontrolujący serwer MDS mogą wywołać przepełnienie bufora, co może skutkować awarią lub potencjalnym naruszeniem integralności pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89652. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług CephFS eksportowanych przez NFS oraz monitoruj logi systemowe pod kątem nieprawidłowości. Weryfikuj wersje jądra i komponentów Ceph oraz korzystaj z usług DataHouse w zakresie zarządzania aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference