Analytical use of cookies
Виправлення уразливості SUNRPC у Linux: відхилення krb5 v2 wrap токенів з надмірним полем ec
У Linux ядрі усунуто уразливість CVE-2026-89538, що пов’язана з обробкою krb5 v2 wrap токенів у SUNRPC. Рекомендується оновити ядро для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено уразливість, пов’язану з обробкою krb5 v2 wrap токенів у SUNRPC, де надмірне поле ec могло призводити до некоректного стану буфера. Тепер такі токени відхиляються до виклику xdr_buf_trim(), що забезпечує коректну обробку та повернення помилки GSS_S_DEFECTIVE_TOKEN.
Бізнес-вплив
Ця уразливість може впливати на безпеку систем, що використовують SUNRPC з Kerberos v2, потенційно дозволяючи створювати структурно некоректні токени, які можуть порушувати цілісність обробки даних. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення можливих проблем із автентифікацією та обробкою мережевого трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-89538, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісів, що використовують SUNRPC з Kerberos, та переглянути журнали на предмет аномалій, пов’язаних з GSS токенами. DataHouse підтримує перевірку версій, кероване оновлення патчів та аналіз логів для підвищення безпеки інфраструктури.