Analytical use of cookies
Виправлення уразливості CVE-2026-89542 у Linux kernel для SUNRPC gss_krb5_unwrap_v2
Уразливість CVE-2026-89542 у Linux kernel пов’язана з обробкою коротких токенів у SUNRPC. Рекомендується оновлення ядра для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у SUNRPC, пов’язану з обробкою коротких токенів у функції gss_krb5_unwrap_v2. Помилка могла призвести до виходу за межі буфера та потенційних збоїв через некоректну перевірку довжини токена.
Бізнес-вплив
Ця уразливість може спричинити збої в роботі систем, що використовують SUNRPC із Kerberos, через некоректну обробку коротких токенів. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності сервісів або потенційних атак, що експлуатують помилки пам’яті. Вчасне оновлення ядра Linux допоможе уникнути цих проблем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості CVE-2026-89542. Також слід обмежити мережевий доступ до сервісів, що використовують SUNRPC, переглянути журнали на предмет аномалій та пріоритезувати патчі безпеки. DataHouse підтримує перевірку версій, кероване оновлення та моніторинг мережевого трафіку для підвищення безпеки.