A flaw was found in Corosync. An integer overflow vulnerability in Corosync's join message sanity validation allows a remote, unauthenticated attacker to send crafted User Datagram Protocol (UDP) packets. This can cause the service to crash, leading to a denial of service. This vulnerability specifically affects Corosync deployments configured to use totemudp/totemudpu mode.
An integer overflow vulnerability in Corosync's join message validation allows remote unauthenticated attackers to crash the service via crafted UDP packets, causing denial of service. This affects Corosync deployments using totemudp/totemudpu mode.
ثغرة تجاوز عدد صحيح في وحدة التحقق من صحة رسائل الانضمام في Corosync تسمح للمهاجمين البعيدين بإرسال حزم UDP مصنوعة خصيصاً. يؤدي هذا إلى توقف الخدمة وفقدان توفرها في البيئات المجمعة. تؤثر الثغرة على نشرات Corosync التي تستخدم وضع totemudp/totemudpu.
A vulnerability in Corosync allows remote attackers to send malicious UDP packets that exploit an integer overflow, crashing the clustering service and disrupting operations. Organizations using totemudp/totemudpu mode are at risk of service unavailability.
Update Corosync to the latest patched version immediately. Implement network segmentation to restrict UDP access to trusted cluster nodes only. Monitor cluster logs for suspicious join attempts and consider disabling totemudp mode if alternative transport mechanisms are available.
قم بتحديث Corosync إلى أحدث إصدار معدل فوراً. طبق تقسيم الشبكة لتقييد وصول UDP للعقد الموثوقة فقط. راقب سجلات المجموعة للكشف عن محاولات انضمام مريبة وفكر في تعطيل وضع totemudp إن أمكن.