Уязвимость CVE-2026-15567 в WildFly: DoS-атака до аутентификации через IIOP-листенер
В WildFly обнаружена уязвимость CVE-2026-15567, позволяющая удалённому неаутентифицированному атакующему вызвать OutOfMemoryError и нарушить работу сервера. Проблема затрагивает IIOP-листенер и ряд продуктов Red Hat на базе WildFly. Критичность оценена как высокая (CVSS 7.5).
Подробности
Уязвимость затрагивает WildFly, а также продукты Red Hat, использующие данный сервер приложений: Red Hat JBoss Enterprise Application Platform 7.4.25, JBoss EAP 7.4 ELS на RHEL 7, 8 и 9, JBoss EAP 8.1 для RHEL 8, 9 и 10, JBoss EAP 7, JBoss EAP Expansion Pack, Red Hat Fuse 7 и Red Hat Single Sign-On 7. Суть проблемы — отсутствие проверки границ при чтении поля длины в декодере GSS-токенов CSIv2Util. Атакующий передаёт специально сформированный GSS-токен, в котором поле длины содержит произвольное значение. Компонент считывает это значение без валидации и пытается выделить байтовый массив соответствующего размера, что приводит к ошибке OutOfMemoryError. Поскольку эксплуатация возможна до прохождения аутентификации (pre-auth), злоумышленнику достаточно сетевого доступа к IIOP-листенеру. Успешная атака приводит к отказу в обслуживании: исчерпание памяти может вызвать аварийное завершение процесса или сделать сервер неработоспособным для легитимных пользователей. Уязвимости присвоен рейтинг CVSS 7.5 (HIGH), что отражает высокую вероятность эксплуатации при отсутствии сложных условий атаки — достаточно отправить один вредоносный запрос.Что делать
Основная рекомендация — установить обновления, выпущенные производителем для затронутых версий WildFly и продуктов Red Hat. Следует отслеживать официальные бюллетени безопасности Red Hat и применять патчи по мере их публикации. Если обновление невозможно в краткосрочной перспективе, рассмотрите следующие митигации: - ограничить сетевой доступ к IIOP-листенеру, оставив его только для доверенных сегментов сети; - отключить IIOP, если он не используется в вашей конфигурации; - применять правила межсетевого экранирования и сегментацию для изоляции серверов приложений; - настроить мониторинг потребления памяти и аварийных завершений процесса для раннего обнаружения попыток эксплуатации. Важно учитывать, что атака не требует учётных данных, поэтому защита на уровне сети имеет приоритетное значение до момента установки исправлений. Итог: CVE-2026-15567 — серьёзная уязвимость отказа в обслуживании в WildFly и связанных продуктах Red Hat. Отсутствие проверки границ при обработке GSS-токенов позволяет неаутентифицированному атакующему исчерпать память сервера одним запросом. Организациям, использующим затронутые версии, следует как можно быстрее применить обновления и ограничить доступ к IIOP-листенеру.Источник: CVE Project (cvelistV5)