Analytical use of cookies
Виправлення уразливості SUNRPC у Linux Kernel (CVE-2026-93207)
Уразливість SUNRPC у Linux Kernel (CVE-2026-93207) усунена. Рекомендується оновити ядро та обмежити доступ до RPC-сервісів для безпеки систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 39.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у SUNRPC, пов’язану з некоректною обробкою rpc_gss_wire_cred у функції svcauth_gss_decode_credbody(). Проблема полягала у збереженні частково декодованих даних, що могло призвести до використання застарілих вказівників.
Бізнес-вплив
Ця уразливість може спричинити некоректну обробку RPC-запитів, що потенційно впливає на стабільність та безпеку систем, які використовують SUNRPC. Власники інфраструктури повинні врахувати можливі ризики, пов’язані з обробкою RPC-запитів, особливо у середовищах з високим навантаженням або критичними сервісами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Також слід обмежити мережевий доступ до RPC-сервісів, провести аудит логів на предмет аномалій у RPC-запитах і пріоритезувати оновлення систем. DataHouse підтримує перевірку версій ядра та допоможе з управлінням оновленнями для зниження ризиків.