Виправлення уразливості обробки mdsmap у Linux kernel (CVE-2026-89653)

Що відомо

У Linux kernel усунено вразливість у компоненті ceph, пов’язану з некоректною обробкою export_targets у mdsmap. Вразливість могла призвести до запису за межі масиву через некоректні значення rank, що виходять за межі CEPH_MAX_MDS.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або потенційні збої в роботі систем, які використовують ceph для розподіленого зберігання даних. Для операторів ІТ та власників інфраструктури важливо забезпечити цілісність та надійність систем з ceph, щоб уникнути можливих збоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити мережевий доступ до ceph-моніторів та переглянути журнали на предмет аномалій у роботі ceph. DataHouse підтримує перевірку версій, кероване оновлення та моніторинг мережевої активності для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference