RHSA-2026:27708 — Рекомендации Red Hat по безопасности: обновление ядра с исправлениями ошибок и улучшениями

Рекомендации Red Hat охватывают протокол аутентификации CephX и несколько уязвимостей ядра Linux. Недостаток CephX может позволить злоумышленнику с скомпрометированным ключом сущности CephX с низкими привилегиями подделывать привилегированные учетные данные и получить доступ ко всему кластеру, включая чтение и повреждение данных, а также полный административный контроль. Проблемы ядра могут привести к отказу в обслуживании, сбоям системы, использованию освобожденной памяти, повышению привилегий или, в случае CIFS, выдаче себя за других пользователей и обходу аутентификации.