Apache Kafka 修复 CVE-2026-111108 Broker OOM 漏洞
CVE-2026-111108: Apache Kafka: Broker OutOfMemoryError via array allocation amplification in code-generated protocol readers
推荐理由
Kafka Broker 面临可被外部触发的 OOM 风险，直接影响集群可用性。请相关运维与开发者立即评估是否处于受影响版本区间，并尽快升级至最新稳定版。
Posted by Manikumar on Oct 28
Manikumar 发布于 10 月 28 日
Severity: important
严重程度：重要
Affected versions:
受影响版本：
- Apache Kafka 3.3.0 through 4.1.2
- Apache Kafka 4.2.0 through 4.2.1
- Apache Kafka 4.3.0 through 4.3.1
- Apache Kafka 3.3.0 至 4.1.2
- Apache Kafka 4.2.0 至 4.2.1
- Apache Kafka 4.3.0 至 4.3.1
Description:
描述：
Apache Kafka's code-generated protocol readers pre-size an array's
Apache Kafka 的代码生成协议读取器会根据发送方声明的元素数量预分配数组的
collection from the element count declared by the sender. That count
集合大小。该数量仅与请求缓冲区中剩余的字节数进行对比，
is checked only against the bytes remaining in the request buffer,
这假设每个元素约占一个字节；由于大多数元素需要
which assumes about one byte per element; because most elements need
多个...（注：原文截断）
several...
几个...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力