CVE-2026-81665
WysokieCVSS 7.5Streszczenie
W Corosync, w module Totem Process Group (totempg), podczas składania fragmentów wiadomości multicast wykryto przepełnienie bufora na stercie. Brak kontroli granic w wersjach wydaniowych pozwala atakującemu z sieci na spowodowanie przepełnienia bufora kontrolowanymi danymi, co może doprowadzić do awarii demona Corosync i odmowy usługi dla całego klastra.
Ocena ryzyka
Atak może spowodować niedostępność całego klastra, a w sprzyjających warunkach umożliwić dalszą eksploatację systemu.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające Corosync i ogranicz dostęp do sieci klastra tylko do zaufanych hostów.
Inne podatności w Corosync
Zobacz wszystkie- CVE-2026-81666Średnie
Znaleziono przepełnienie liczby całkowitej w obsłudze komunikatów tokenów zatwierdzenia członkostwa w Corosync. Walidacja długości tych komunikatów może zostać ominięta na systemach 32-bitowych z powodu przepełnienia w obliczeniach oczekiwanej długości, co pozwala spreparowanemu pakietowi sieciowemu wywołać dostęp poza pamięć i spowodować awarię demona Corosync. Skutkuje to odmową usługi dla dotkniętego węzła klastra. Przepełnienie nie występuje na systemach 64-bitowych.
- CVE-2026-35092Wysokie
W Corosync znaleziono lukę, która polega na przepełnieniu całkowitym w walidacji wiadomości dołączenia. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wysyłanie spreparowanych pakietów UDP, co może prowadzić do awarii usługi i odmowy usługi.
- CVE-2026-35091Wysokie
W Corosync znaleziono lukę, która pozwala zdalnemu, nieautoryzowanemu atakującemu wykorzystać błąd w sprawdzaniu poprawności tokena członkostwa. Wysyłając specjalnie skonstruowany pakiet UDP, atakujący może doprowadzić do odczytu poza granicami pamięci, co skutkuje odmową usługi (DoS) oraz potencjalnym ujawnieniem ograniczonej zawartości pamięci.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow was found in Corosync's Totem Process Group (totempg) message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast protocol messages to the cluster could cause a heap buffer overflow with attacker-controlled data. This can crash the Corosync daemon, causing a denial of service to the entire cluster, and may potentially allow further exploitation given sufficient heap-corruption control.