CVE-2026-111108

Apache Kafka: Broker OutOfMemoryError via array allocation amplification in code-generated protocol readers

CVSS 3.1Medium

9.1/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

5 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите Apache Kafka до версий 4.2.2, 4.3.2 или 4.4.0. В качестве временной меры снизьте значение socket.request.max.bytes и ограничьте сетевой доступ к брокеру.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Генерируемые обработчики протокола Apache Kafka выделяют память под массивы на основе объявленного клиентом количества элементов, что приводит к отказу в обслуживании брокера из-за OutOfMemoryError.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Длина массива сверяется только с оставшимся объёмом буфера из расчёта около одного байта на элемент, что позволяет заявить существенно больше элементов, чем помещается в запросе. При обработке ключей коллекция ImplicitLinkedHashCollection инициализируется с ёмкостью (2 * count + 1), вызывая многократное превышение объёма кучи ещё до считывания данных.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение работы брокера с ошибкой OutOfMemoryError. На сетевых интерфейсах без аутентификации атака выполняется анонимно, а при включённой аутентификации достаточно любых валидных учётных данных без специальных прав в ACL.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

kafka.apache.orghttps://kafka.apache.org/cve-list
www.openwall.comhttp://www.openwall.com/lists/oss-security/2026/10/28/10

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-111108: Apache Kafka: Broker OutOfMemoryError via array allocation amplification in code-generated protocol readers. URL: https://cve.futuretools.ru/cve/CVE-2026-111108

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_111108,
  title = {{CVE-2026-111108: Apache Kafka: Broker OutOfMemoryError via array allocation amplification in code-generated protocol readers}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-111108}},
  note = {Оперативный инженерный анализ киберугроз}
}