Уязвимость записи за границами буфера в Hitachi Disk Array Driver для AIX и Virtual I/O Server (CVE-2026-86573)

В драйверах Hitachi Disk Array Driver for AIX и Hitachi Disk Array Driver for Virtual I/O Server выявлена уязвимость класса «запись за границами буфера» (out-of-bounds write). Проблеме присвоен идентификатор CVE-2026-86573 и средний уровень критичности — CVSS 5.1.

Подробности

Уязвимость связана с некорректной обработкой данных, что может приводить к записи за пределами выделенного буфера памяти. Подобный класс ошибок способен вызывать повреждение памяти, аномальное поведение драйвера или сбой в работе системы.

Затронуты следующие продукты и версии:

• Hitachi Disk Array Driver for AIX: версии с 01-00 до 01-23-/A (исправление — 01-23-/A);
• Hitachi Disk Array Driver for Virtual I/O Server: версии с 01-04 до 01-23-/A (исправление — 01-23-/A).

Уязвимость относится к категории CWE-787 (Out-of-bounds Write). Оценка CVSS 5.1 соответствует средней степени риска: эксплуатация требует определённых условий, однако последствия могут затрагивать стабильность и целостность системы.

Что делать

Производитель выпустил исправленные версии драйверов. Рекомендуется:

• обновить Hitachi Disk Array Driver for AIX до версии 01-23-/A или более поздней;
• обновить Hitachi Disk Array Driver for Virtual I/O Server до версии 01-23-/A или более поздней.

До установки обновления целесообразно ограничить возможности неавторизованного взаимодействия с компонентами, использующими драйвер, а также контролировать журналы системы на предмет аномалий в работе драйвера. Перед обновлением рекомендуется проверить совместимость с текущей конфигурацией инфраструктуры и следовать официальной инструкции производителя.

Уязвимость CVE-2026-86573 требует внимания администраторов систем на базе AIX и Virtual I/O Server, использующих дисковые массивы Hitachi. Своевременное обновление драйвера до версии 01-23-/A снижает риск эксплуатации и связанных с ней нарушений стабильности и целостности системы.

Источник: CVE Project (cvelistV5)