Виправлення вразливості переповнення буфера в libceph Linux ядра (CVE-2026-68159)

Що відомо

У Linux ядрі усунено вразливість у libceph, пов’язану з некоректною обробкою довжини pg_temp та pg_upmap, що могла призвести до запису за межі стеку. Вразливість виникала через відсутність обмеження довжини до CEPH_PG_MAX_SIZE під час декодування, що могло спричинити аварійне завершення роботи ядра.

Бізнес-вплив

Ця вразливість може призвести до порушення стабільності роботи системи або потенційного виконання шкідливого коду через стекове переповнення при обробці OSDMap у Ceph. Для операторів IT та власників інфраструктури це означає ризик простоїв та можливих атак на рівні ядра, особливо у середовищах з активним використанням Ceph.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-68159, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до Ceph моніторів і провести аудит логів на предмет аномальної активності. Також варто впевнитися у надійності резервних копій. DataHouse підтримка допоможе з перевіркою версій ядра та рекомендаціями щодо зниження мережевого впливу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference