CVE-2026-35092
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W Corosync znaleziono lukę, która polega na przepełnieniu całkowitym w walidacji wiadomości dołączenia. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wysyłanie spreparowanych pakietów UDP, co może prowadzić do awarii usługi i odmowy usługi.
Ocena ryzyka
Luka ta stwarza ryzyko odmowy usługi dla wdrożeń Corosync skonfigurowanych do używania trybu totemudp/totemudpu, co może wpłynąć na dostępność systemów.
Rekomendacja
Zaleca się aktualizację Corosync do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Inne podatności w Corosync
Zobacz wszystkie- CVE-2026-81666Średnie
Znaleziono przepełnienie liczby całkowitej w obsłudze komunikatów tokenów zatwierdzenia członkostwa w Corosync. Walidacja długości tych komunikatów może zostać ominięta na systemach 32-bitowych z powodu przepełnienia w obliczeniach oczekiwanej długości, co pozwala spreparowanemu pakietowi sieciowemu wywołać dostęp poza pamięć i spowodować awarię demona Corosync. Skutkuje to odmową usługi dla dotkniętego węzła klastra. Przepełnienie nie występuje na systemach 64-bitowych.
- CVE-2026-81665Wysokie
W Corosync, w module Totem Process Group (totempg), podczas składania fragmentów wiadomości multicast wykryto przepełnienie bufora na stercie. Brak kontroli granic w wersjach wydaniowych pozwala atakującemu z sieci na spowodowanie przepełnienia bufora kontrolowanymi danymi, co może doprowadzić do awarii demona Corosync i odmowy usługi dla całego klastra.
- CVE-2026-35091Wysokie
W Corosync znaleziono lukę, która pozwala zdalnemu, nieautoryzowanemu atakującemu wykorzystać błąd w sprawdzaniu poprawności tokena członkostwa. Wysyłając specjalnie skonstruowany pakiet UDP, atakujący może doprowadzić do odczytu poza granicami pamięci, co skutkuje odmową usługi (DoS) oraz potencjalnym ujawnieniem ograniczonej zawartości pamięci.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Corosync. An integer overflow vulnerability in Corosync's join message sanity validation allows a remote, unauthenticated attacker to send crafted User Datagram Protocol (UDP) packets. This can cause the service to crash, leading to a denial of service. This vulnerability specifically affects Corosync deployments configured to use totemudp/totemudpu mode.