CVE-2026-85234: уязвимость в tftp-hpa приводит к отказу в обслуживании
В tftp-hpa обнаружена уязвимость высокого уровня опасности (CVSS 7.5), вызванная выходом за границы буфера в движке remap. Удалённый неаутентифицированный атакующий может вызвать крах демона in.tftpd и отказ в обслуживании. Уязвимость затрагивает ряд версий Red Hat Enterprise Linux.
Подробности
Уязвимость затрагивает механизм remap (обработки правил переименования файлов) в демоне in.tftpd. Согласно описанию, проблема проявляется, когда движок remap обрабатывает инверсное правило (inverse remap rule), которое к тому же завершается аварийно с непустым пользовательским сообщением об ошибке. В этом сценарии в функцию genmatchstring() передаются некорректные смещения совпадений (match offsets), что приводит к операциям чтения и записи за пределами выделенного буфера (out-of-bounds read/write). Эксплуатация не требует аутентификации: удалённый атакующий может отправить специально сформированный запрос и спровоцировать аварийное завершение демона, что приводит к отказу в обслуживании (denial of service). Под уязвимость попадают следующие продукты и версии: - Red Hat Enterprise Linux 6, 7, 8, 9, 10; - Red Hat Hardened Images. Информация о конкретных сборках и патчах, устраняющих проблему, в записи CVE не приводится; следует ориентироваться на официальные рекомендации вендора.Что делать
Основная рекомендация — установить обновлённую версию tftp-hpa, как только производитель выпустит соответствующий патч, и отслеживать бюллетени безопасности Red Hat для вашей версии дистрибутива. Если обновление пока недоступно, целесообразно применить компенсирующие меры: - ограничить доступ к TFTP-сервису на уровне сетевой фильтрации, разрешив подключения только с доверенных узлов; - по возможности отказаться от использования сложных правил remap, особенно инверсных с пользовательскими сообщениями об ошибках; - запускать in.tftpd с минимально необходимыми привилегиями и в изолированном окружении; - включить мониторинг аварийных завершений демона и настроить автоматический перезапуск сервиса для снижения влияния возможного сбоя. Итог: CVE-2026-85234 — опасная уязвимость в tftp-hpa, позволяющая удалённо вызывать отказ в обслуживании без аутентификации. Она затрагивает широкий спектр версий Red Hat Enterprise Linux и Hardened Images, поэтому администраторам, использующим TFTP, стоит приоритизировать установку патчей и временно ограничить доступ к сервису.Источник: CVE Project (cvelistV5)