Analytical use of cookies
Виправлення уразливості CVE-2026-72014 у Linux kernel для DRBD
Виправлено уразливість CVE-2026-72014 у Linux kernel, що дозволяла корупцію пам’яті через DRBD. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у DRBD, що дозволяла зловмиснику через некоректний розмір даних у відповіді викликати переповнення буфера та пошкодження пам’яті ядра. Проблема виникала при обробці payload з від’ємним розміром, що могло призвести до запису за межі виділеної пам’яті.
Бізнес-вплив
Ця уразливість дозволяє зловмиснику або посереднику у мережі корумпувати пам’ять ядра на вузлі, який отримує дані від пірінгового DRBD. Це може спричинити нестабільність системи, потенційні збої або підвищення привілеїв. Вузли, що читають дані з пірінга у стандартній конфігурації, особливо уразливі, навіть без увімкнення додаткових алгоритмів цілісності даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-72014, та оперативно їх застосувати. Також варто обмежити мережевий доступ до DRBD-пірів, перевірити журнали на ознаки аномальної активності та розглянути використання алгоритмів цілісності даних для додаткового захисту. DataHouse підтримка може допомогти з перевіркою версій, керованим патчингом та аналізом логів для мінімізації ризиків.