Виправлення уразливості переповнення буфера в Ceph NFS експорту Linux ядра (CVE-2026-89652)

Що відомо

У Linux ядрі усунено уразливість переповнення буфера в функціях ceph_get_name() та __get_snap_name(), що використовуються при експортуванні CephFS через NFS. Зловмисний або скомпрометований Ceph MDS міг викликати запис за межі буфера NAME_MAX, що призводило до потенційних збоїв або експлуатації.

Бізнес-вплив

Ця уразливість може дозволити зловмиснику, який контролює Ceph MDS, викликати переповнення буфера на клієнті при використанні NFS-експорту CephFS, що може спричинити відмову в обслуговуванні або потенційне виконання шкідливого коду. Організації, що використовують CephFS з NFS-експортом, мають оцінити ризики та пріоритетність оновлення для захисту інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-89652, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити використання NFS-експорту CephFS або контролювати доступ до Ceph MDS. Рекомендується також переглянути журнали на предмет аномалій та забезпечити регулярне резервне копіювання. DataHouse підтримує перевірку версій ядра та допомогу у впровадженні керованого патчінгу для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference