Виправлення вразливості переповнення буфера в ocfs2 DLM Linux ядра (CVE-2026-89495)

Що відомо

У Linux ядрі виправлено вразливість у ocfs2 DLM, де необмежені довжини імен у повідомленнях міграції могли призвести до переповнення буфера та аварійного завершення роботи вузла. Зловмисник, що є учасником DLM домену, міг надіслати шкідливе повідомлення для пошкодження пам’яті інших вузлів.

Бізнес-вплив

Ця вразливість дозволяє учаснику кластера зловмисно викликати пошкодження пам’яті або аварійне завершення роботи інших вузлів у DLM домені, що може призвести до збоїв у роботі кластерних сервісів та втрати доступності. Вразливість неактивна для зовнішніх атак, оскільки вимагає наявності в домені DLM, але може бути використана всередині кластера для порушення стабільності.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-89495, та оперативно їх застосувати. Також слід обмежити доступ до DLM домену лише довіреним вузлам, переглянути журнали на предмет аномалій у DLM повідомленнях і мінімізувати мережеву експозицію кластерних вузлів. DataHouse підтримує перевірку версій та допомогу в управлінні патчами для забезпечення безпеки кластерної інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference