Apache Thrift ghi nhận lỗ hổng Out-of-bounds Read (CVE-2026-58023) mức độ CRITICAL. Bitech khuyến cáo quản trị viên nâng cấp lên phiên bản 0.24.0 lập tức.
Mới đây, dự án Apache đã chính thức công bố thông tin về lỗ hổng bảo mật nghiêm trọng mang mã hiệu CVE-2026-58023 xuất hiện trên framework Apache Thrift. Lỗ hổng này được phát hành ngày 27/07/2026 và được xếp hạng mức độ CRITICAL (Cực kỳ nghiêm trọng) trên hệ thống cơ sở dữ liệu lỗ hổng quốc gia (NVD).
Đội ngũ biên tập tin tức bảo mật của Bitech xin gửi đến quý độc giả và các nhà phát triển thông tin chi tiết cùng giải pháp khắc phục kịp thời.
Chi tiết kỹ thuật về lỗ hổng CVE-2026-58023
CVE-2026-58023 là một lỗ hổng thuộc dạng Out-of-bounds Read (Đọc bộ nhớ ngoài phạm vi cho phép) xảy ra trong các binding c_glib của Apache Thrift.
Khi ứng dụng xử lý các gói dữ liệu được gửi đến thông qua giao tiếp Thrift sử dụng thư viện c_glib, kẻ tấn công có thể lợi dụng lỗi này để ép hệ thống đọc các vùng bộ nhớ nằm ngoài phạm vi bộ đệm (buffer) được cấp phát.
Tác động của lỗ hổng này bao gồm:
- Rò rỉ thông tin nhạy cảm: Kẻ tấn công có thể truy xuất các dữ liệu riêng tư nằm trong bộ nhớ của tiến trình.
- Gây từ chối dịch vụ (DoS): Việc truy cập bộ nhớ trái phép có thể khiến tiến trình bị treo hoặc sụp đổ (crash) đột ngột, làm gián đoạn hệ thống.
Đối tượng bị ảnh hưởng
Lỗ hổng này ảnh hưởng trực tiếp đến:
- Tất cả các phiên bản Apache Thrift trước 0.24.0 có triển khai sử dụng binding
c_glib. - Các hệ thống, dịch vụ microservices hoặc phần mềm doanh nghiệp tích hợp thư viện Apache Thrift
c_glibchưa được cập nhật bản vá.
Khuyến nghị khắc phục từ Bitech
Để đảm bảo an toàn cho hạ tầng công nghệ và dữ liệu của doanh nghiệp, Bitech khuyến nghị các quản trị viên hệ thống và lập trình viên thực hiện ngay các bước sau:
- Nâng cấp phiên bản: Nhanh chóng cập nhật Apache Thrift lên phiên bản 0.24.0 hoặc mới hơn. Phiên bản này đã giải quyết triệt để lỗi Out-of-bounds Read trong binding
c_glib. - Rà soát hệ thống: Kiểm tra toàn bộ các ứng dụng nội bộ và dịch vụ đang phụ thuộc vào Apache Thrift để xác định xem có sử dụng thành phần
c_glibhay không. - Giám sát lưu lượng: Sắp xếp các quy tắc giám sát để phát hiện các truy vấn bất thường hoặc các gói tin bắt tay có dấu hiệu khai thác bộ nhớ.
Nguồn tham khảo
Quý độc giả có thể tham khảo thêm thông tin kỹ thuật chi tiết tại các nguồn chính thức:
- National Vulnerability Database (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-58023
- Thông báo từ Apache Mailing List: https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9
- Cập nhật thảo luận Apache: https://lists.apache.org/thread/z2myopbovxngfvchdz8hddots9p5ffbt
- Báo cáo trên Openwall OSS Security: http://www.openwall.com/lists/oss-security/2026/07/24/43
Ngày phát hành: 27/07/2026
Nguồn: NVD — CVE-2026-58023
Tham khảo: https://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9
Tham khảo: https://lists.apache.org/thread/z2myopbovxngfvchdz8hddots9p5ffbt
Tham khảo: http://www.openwall.com/lists/oss-security/2026/07/24/43