Analytical use of cookies
Виправлення уразливості OOB читання в libceph ядра Linux (CVE-2026-80557)
Уразливість CVE-2026-80557 у libceph ядра Linux дозволяє читання за межами буфера. Рекомендується оновлення ядра та обмеження доступу до OSD.
- CVSS
- 9.8 CRITICAL
- EPSS
- 43.04%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux виправлено уразливість у libceph, пов’язану з відсутністю перевірки меж у функції decode_watchers(), що дозволяло читання за межами буфера. Зловмисний або скомпрометований OSD може викликати цю проблему, впливаючи на клієнтів Ceph без додаткових привілеїв.
Бізнес-вплив
Ця уразливість може призвести до читання некоректних даних або потенційного порушення цілісності пам’яті на клієнтських системах, що використовують Ceph у багатокористувацьких середовищах, наприклад у хмарних інфраструктурах. Це може вплинути на стабільність і безпеку систем з ядром Linux, які взаємодіють з компрометованими OSD.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-80557, та оперативно їх застосувати. Також слід обмежити мережевий доступ до OSD, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення в багатокористувацьких середовищах Ceph. DataHouse підтримує перевірку версій, допомогу з керованим патчингом і рекомендації щодо зниження мережевого впливу.