CVE-2026-79829: уязвимость повреждения памяти в HPE NonStop HTTP WEBSERVER
В HPE NonStop HTTP WEBSERVER обнаружена уязвимость повреждения памяти, способная привести к остановке системы. Проблема затрагивает решения Hewlett Packard Enterprise на платформе NonStop и получила оценку 8.2 (HIGH) по шкале CVSS. Эксплуатация уязвимости может нарушить доступность критичных сервисов, поэтому обновление следует установить в приоритетном порядке.
Подробности
Уязвимости присвоен идентификатор CVE-2026-79829. Согласно описанию, проблема относится к классу повреждения памяти (memory corruption) и затрагивает продукт Hewlett Packard Enterprise HPE NonStop HTTP WEBSERVER. Опасность заключается в том, что ошибка при обработке данных может привести к повреждению содержимого памяти и, как следствие, к остановке (halt) системы. Базовый балл CVSS составляет 8.2, что соответствует высокому уровню критичности. Повреждение памяти — опасный класс дефектов, поскольку его последствия варьируются от аварийного завершения процесса до полной потери доступности узла. В случае с NonStop речь идёт именно о риске остановки системы, то есть о прямом влиянии на доступность сервисов, а не о компрометации данных. Сведения о конкретных версиях HPE NonStop HTTP WEBSERVER, в которых присутствует уязвимость, а также о наличии публичных эксплойтов в записи CVE не приводятся. Вектор эксплуатации и предварительные условия атаки в официальном описании также не детализированы — уточнения следует получать из бюллетеня безопасности вендора.Что делать
Основная рекомендация — установить обновления, выпущенные Hewlett Packard Enterprise для HPE NonStop HTTP WEBSERVER. Поскольку точный перечень уязвимых и исправленных версий в записи CVE не указан, необходимо свериться с официальным бюллетенем безопасности HPE и определить, попадает ли используемая конфигурация в зону риска. До применения патча целесообразно применить компенсирующие меры: — ограничить сетевой доступ к HTTP WEBSERVER средствами межсетевого экранирования и разрешить подключения только с доверенных узлов и подсетей; — проверить, насколько компонент действительно необходим в текущей конфигурации, и отключить его, если он не используется; — усилить мониторинг журналов системы и компонента на предмет аномалий, перезапусков и признаков нестабильной работы; — убедиться в наличии актуальных резервных копий конфигурации и планов восстановления, учитывая риск остановки системы; — ограничить права пользователей, имеющих доступ к административным интерфейсам платформы. После выхода патча обновление стоит установить в приоритетном порядке, поскольку речь идёт об уязвимости высокой критичности, влияющей на доступность критичных систем. Итог: CVE-2026-79829 — уязвимость повреждения памяти в HPE NonStop HTTP WEBSERVER с оценкой 8.2 (HIGH), способная вызвать остановку системы. Ключевые шаги для организаций, использующих платформу NonStop: свериться с бюллетенем HPE, установить обновление, а до этого ограничить доступ к компоненту и усилить мониторинг.Источник: CVE Project (cvelistV5)