CVE-2026-81666
ŚrednieCVSS 6.5Streszczenie
Znaleziono przepełnienie liczby całkowitej w obsłudze komunikatów tokenów zatwierdzenia członkostwa w Corosync. Walidacja długości tych komunikatów może zostać ominięta na systemach 32-bitowych z powodu przepełnienia w obliczeniach oczekiwanej długości, co pozwala spreparowanemu pakietowi sieciowemu wywołać dostęp poza pamięć i spowodować awarię demona Corosync. Skutkuje to odmową usługi dla dotkniętego węzła klastra. Przepełnienie nie występuje na systemach 64-bitowych.
Ocena ryzyka
Ryzyko awarii węzła klastra i przerwania dostępności usług w środowisku klastrowym, szczególnie na systemach 32-bitowych.
Rekomendacja
Zastosuj poprawkę od producenta Corosync lub zaktualizuj do wersji, która zawiera poprawkę; rozważ migrację na systemy 64-bitowe.
Inne podatności w Corosync
Zobacz wszystkie- CVE-2026-81665Wysokie
W Corosync, w module Totem Process Group (totempg), podczas składania fragmentów wiadomości multicast wykryto przepełnienie bufora na stercie. Brak kontroli granic w wersjach wydaniowych pozwala atakującemu z sieci na spowodowanie przepełnienia bufora kontrolowanymi danymi, co może doprowadzić do awarii demona Corosync i odmowy usługi dla całego klastra.
- CVE-2026-35092Wysokie
W Corosync znaleziono lukę, która polega na przepełnieniu całkowitym w walidacji wiadomości dołączenia. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wysyłanie spreparowanych pakietów UDP, co może prowadzić do awarii usługi i odmowy usługi.
- CVE-2026-35091Wysokie
W Corosync znaleziono lukę, która pozwala zdalnemu, nieautoryzowanemu atakującemu wykorzystać błąd w sprawdzaniu poprawności tokena członkostwa. Wysyłając specjalnie skonstruowany pakiet UDP, atakujący może doprowadzić do odczytu poza granicami pamięci, co skutkuje odmową usługi (DoS) oraz potencjalnym ujawnieniem ograniczonej zawartości pamięci.
Oryginalny opis (angielski, źródło NVD)
An integer overflow was found in Corosync's handling of membership commit token messages. The length-validation check for these messages can be bypassed on 32-bit systems due to an integer overflow in the calculation of the expected message length, allowing a crafted network packet to trigger an out-of-bounds memory access that crashes the Corosync daemon. This results in a denial of service for the affected cluster node. The overflow does not occur on 64-bit systems, where the length calculation is correctly performed in 64-bit arithmetic.