Виправлення уразливості переповнення буфера в orangefs Linux ядра (CVE-2026-72033)

Що відомо

У Linux ядрі виправлено уразливість у orangefs, де неправильне обчислення розміру запису каталогу призводило до виходу за межі буфера та аварійного завершення ядра. Проблема виникала через збереження розміру у 32-бітному форматі замість 64-бітного, що дозволяло обходити перевірки меж.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра через некоректне читання пам’яті, що впливає на стабільність системи та може призвести до відмови в обслуговуванні. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі серверів, особливо тих, що використовують orangefs у Linux середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-72033, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з orangefs, переглянути журнали на предмет аномалій та пріоритезувати патчі для критичних серверів. DataHouse підтримує перевірку версій, управління патчами та аналіз журналів для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference