Analytical use of cookies
Виправлення уразливості в Linux kernel: перевірка довжин у ocfs2 dlm_mig_lockres_handler
Виправлено уразливість CVE-2026-89494 у Linux kernel, що стосується обробки DLM_MIG_LOCKRES в ocfs2. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість, пов’язану з недостатньою перевіркою полів повідомлення DLM_MIG_LOCKRES у модулі ocfs2. Некоректна обробка num_locks і lockname_len могла призвести до виходу за межі буфера та аварійного завершення роботи системи.
Бізнес-вплив
Ця уразливість дозволяє будь-якому вузлу в домені викликати помилки пам’яті, що може спричинити збій або нестабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів, які використовують кластерні файлові системи на базі ocfs2, що може вплинути на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити мережевий доступ до вузлів у домені та переглянути журнали системи на предмет аномалій, пов’язаних із DLM. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патчінгу для зниження ризиків.