Критическая уязвимость переполнения буфера в HPE ArubaOS (AOS-8): CVE-2026-79856

В начале 2026 года в центре внимания специалистов по информационной безопасности оказалась очередная критическая уязвимость в сетевом оборудовании HPE Aruba. Речь идёт о CVE-2026-79856 — проблеме переполнения буфера, затрагивающей протокол PAPI в операционной системе ArubaOS (AOS-8). Учитывая максимально высокую оценку опасности, администраторам сетей стоит отнестись к этой записи со всей серьёзностью.

Подробности

Уязвимость затрагивает продукт Hewlett Packard Enterprise (HPE) ArubaOS (AOS) ветки AOS-8. Проблема кроется в реализации протокола PAPI (Process Application Programming Interface), используемого для взаимодействия между компонентами системы. Из-за отсутствия должной проверки границ буфера при обработке данных злоумышленник может вызвать переполнение буфера.

Ключевая опасность CVE-2026-79856 заключается в том, что для эксплуатации не требуется аутентификация: атаку может провести удалённый неавторизованный пользователь, имеющий сетевой доступ к уязвимому интерфейсу. Успешная эксплуатация позволяет обойти существующие механизмы контроля доступа и получить административные права. В свою очередь, это открывает атакующему возможность изменять конфигурацию системы, а также получать доступ к конфиденциальным данным и манипулировать ими.

Уязвимости присвоена оценка CVSS 9.8, что относится к категории CRITICAL. Столь высокий балл обусловлен сочетанием низкой сложности атаки, отсутствия требований к аутентификации и серьёзного воздействия на конфиденциальность, целостность и доступность системы.

Что делать

Основная рекомендация — как можно скорее обновить ArubaOS (AOS-8) до версии, в которой устранена уязвимость. Информацию о конкретных исправленных релизах следует уточнять в официальных бюллетенях безопасности HPE Aruba Networking, поскольку в записи CVE точные номера версий не приводятся.

До установки обновления целесообразно применить компенсирующие меры: ограничить сетевой доступ к интерфейсам, использующим протокол PAPI, средствами межсетевого экранирования и сегментации сети; не допускать публикации таких интерфейсов в интернет; вести мониторинг подозрительной активности в отношении устройств ArubaOS. Также рекомендуется проверить журналы на предмет признаков попыток эксплуатации.

Итог: CVE-2026-79856 — серьёзная угроза для инфраструктур, использующих HPE ArubaOS (AOS-8). Неаутентифицированный обход аутентификации с последующим получением административного доступа требует оперативной реакции: приоритетное обновление прошивки и усиление сетевого контроля помогут снизить риск компрометации.

Источник: CVE Project (cvelistV5)