SAP hoiatab maksimaalse raskusastmega OVERPASSi kerneli haavatavuse eest

SAP parandas 2026. aasta septembri turvauuendustes 20 haavatavust mitmes tootes, sealhulgas maksimaalse raskusastmega mälurikkumise haavatavuse SAP Kerneli koodis. CVE-2026-44756, mille nimetasid Onap­sise teadlased OVERPASSiks, tuleneb klassikalisest puhvri ületäitumisest Extended Passport Protocoli töötlemisteegis. Eduka ärakasutamise korral võivad õigusteta ründajad käivitada haavatavatel SAP-i hostidel suvalisi käske administraatoriõigustes ning täielikult kompromiteerida SAP-i protsesse ja äriandmeid.