CVE-2026-10649
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W Pacemaker znaleziono błąd przepełnienia liczby całkowitej w procesie dekompresji zdalnych wiadomości. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną skompresowaną wiadomość przed uwierzytelnieniem, powodując uszkodzenie pamięci i odmowę usługi (DoS) w zdalnym słuchaczu CIB.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii usługi Pacemaker, co może zakłócić działanie klastra i dostępność krytycznych aplikacji.
Rekomendacja
Należy zaktualizować Pacemaker do wersji zawierającej poprawkę oraz ograniczyć dostęp do zdalnego słuchacza CIB tylko do zaufanych sieci.
Inne podatności w Pacemaker
Zobacz wszystkie- CVE-2016-7797Wysokie
Pacemaker w wersjach przed 1.1.15, przy użyciu pacemaker remote, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (rozłączenie węzła) poprzez nieautoryzowane połączenie.
- CVE-2015-1867Wysokie
Pacemaker przed wersją 1.1.13 nieprawidłowo ocenia dodane węzły, co pozwala zdalnym użytkownikom z uprawnieniami tylko do odczytu uzyskać przywileje za pomocą polecenia acl.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Pacemaker. An unauthenticated remote attacker can exploit an integer overflow vulnerability in the remote message decompression process. By sending a specially crafted compressed remote message before authentication, an attacker can cause memory corruption, leading to a denial of service (DoS) in the CIB remote listener. This can result in the affected service crashing.