Виправлення вразливості переповнення буфера в Linux kernel SUNRPC (CVE-2026-72217)

Що відомо

У ядрі Linux усунено вразливість переповнення буфера в функції xdr_buf_to_bvec(), яка могла призвести до запису за межі масиву. Це могло спричинити пошкодження пам’яті через некоректну перевірку меж перед записом.

Бізнес-вплив

Ця уразливість може викликати пошкодження пам’яті в ядрі Linux, що потенційно призводить до нестабільної роботи системи або підвищення привілеїв. Власники інфраструктури, які використовують NFS та SUNRPC, повинні звернути увагу на оновлення ядра для запобігання можливим атакам, що експлуатують цю проблему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити мережевий доступ до служб, що використовують SUNRPC, та переглянути журнали на предмет аномальної активності. DataHouse підтримує перевірку версій ядра та допомагає у зменшенні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference