Уязвимость повреждения памяти в AOS-8 от HPE ведёт к выполнению произвольного кода (CVE-2026-79892)

Специалисты по информационной безопасности обратили внимание на новую уязвимость в продукте AOS-8 компании Hewlett Packard Enterprise (HPE). Запись опубликована в каталоге CVE Project (cvelistV5) под идентификатором CVE-2026-79892. Несмотря на лаконичность описания, сам характер проблемы и присвоенный уровень опасности требуют внимания администраторов, эксплуатирующих инфраструктуру HPE.

Подробности

Согласно записи CVE, уязвимость представляет собой повреждение памяти (memory corruption), возникающее при локальном взаимодействии с системой. Для эксплуатации требуется наличие аутентификации: атакующий должен иметь действующие учётные данные и локальный доступ к уязвимому компоненту. Успешная эксплуатация приводит к выполнению произвольного кода (Arbitrary Code Execution) в контексте уязвимого процесса, что может позволить злоумышленнику закрепиться в системе, повысить привилегии или развить атаку на смежные узлы.

Уязвимости присвоен базовый балл CVSS 7.8, что соответствует высокому уровню опасности. В качестве затронутого продукта в записи указан AOS-8 производства Hewlett Packard Enterprise (HPE); конкретные версии и точный компонент в описании не детализированы. Следует учитывать, что требование аутентификации несколько снижает вектор атаки со стороны внешних злоумышленников, однако для внутренних нарушителей и скомпрометированных учётных записей риск остаётся существенным.

Что делать

Поскольку официальное описание CVE не содержит перечня исправленных версий, рекомендуется в первую очередь обратиться к бюллетеням безопасности HPE и уточнить наличие обновлений для используемых экземпляров AOS-8. До установки патча целесообразно применить следующие меры:

• ограничить локальный доступ к уязвимым системам и сузить круг лиц, обладающих учётными записями на устройствах под управлением AOS-8;
• усилить контроль подлинности и мониторинг аутентификации, оперативно реагировать на подозрительные локальные сессии;
• внедрить принцип минимальных привилегий и сегментировать сеть, чтобы затруднить горизонтальное перемещение в случае компрометации;
• вести журналирование событий на устройствах и отслеживать аномальную активность процессов;
• подписаться на уведомления HPE и CVE Project для получения актуальной информации об исправлениях.

Итог: CVE-2026-79892 — серьёзная уязвимость высокого уровня опасности, эксплуатация которой требует локального аутентифицированного доступа, но приводит к выполнению произвольного кода. Организациям, использующим AOS-8 от HPE, следует приоритизировать проверку наличия обновлений и усилить контроль доступа к соответствующим системам.

Источник: CVE Project (cvelistV5)