Критическая переполнение стека в Hitachi HiRDB (CVE-2026-82118)

В каталоге CVE Project опубликована запись CVE-2026-82118, описывающая критическую уязвимость в серверной СУБД Hitachi HiRDB. Проблема относится к классу переполнения буфера в стеке (stack-based buffer overflow) и требует немедленного внимания администраторов, эксплуатирующих эту платформу.

Подробности

Уязвимость затрагивает следующие продукты и диапазоны версий:

• Hitachi HiRDB Server Version 10 — от 10-00 до 10-12-01 (исправление в 10-12-01);
• Hitachi HiRDB Server Version 9 — с 09-00 по 09-66-22;
• Hitachi HiRDB Server with Additional Function Version 9 — с 09-00 по 09-66/V;
• Hitachi HiRDB Server Version 9(32) — с 09-02 по 09-66-22;
• Hitachi HiRDB Server with Additional Function Version 9(32) — с 09-00 по 09-66-/V.

Тип уязвимости — переполнение буфера в стеке. По шкале CVSS v3 присвоен базовый балл 9.8 (CRITICAL), что указывает на возможность удалённой эксплуатации без предварительной аутентификации и потенциальноcritical последствия: нарушение целостности, доступности и конфиденциальности данных. Конкретный вектор атаки и условия эксплуатации в записи CVE не детализируются, поэтому организациям следует исходить из наиболее неблагоприятного сценария — компрометации сервера СУБД из сети.

Что делать

Рекомендации по устранению риска:

• Обновить Hitachi HiRDB Server Version 10 до версии 10-12-01 или более поздней — это единственный явно указанный в записи исправленный релиз.
• Для ветки Version 9 (включая 32-битные редакции и сборки with Additional Function) официальная исправленная версия в записи CVE не приведена. Необходимо обратиться к вендору Hitachi за патчем или инструкцией по обновлению и уточнить актуальный статус поддержки этих веток.
• До установки исправлений ограничить сетевой доступ к серверам HiRDB: закрыть порты СУБД от недоверенных сегментов, применять сегментацию сети и межсетевые экраны, разрешая подключения только с доверенных хостов.
• Усилить мониторинг журналов HiRDB и сетевого периметра на предмет аномальных подключений и признаков попыток эксплуатации.
• Проверить наличие резервных копий и планов восстановления на случай компрометации сервера.

Уязвимость CVE-2026-82118 представляет серьёзную угрозу для инфраструктур, где используется Hitachi HiRDB, особенно учитывая максимально высокий рейтинг CVSS 9.8 и отсутствие в записи сведений об аутентификации как условии эксплуатации. Приоритет реагирования — высокий: обновление до 10-12-01 для версии 10 и срочная коммуникация с вендором по ветке 9. До устранения уязвимости критично применять компенсирующие сетевые меры.

Источник: CVE Project (cvelistV5)