Аварийные технические работы по обслуживанию инфраструктуры Облачной платформы

Мы завершили аварийные технические работы по обновлению компонентов инфраструктуры Облачной платформы.

Работы были выполнены в связи с выявлением критической уязвимости в ядре Linux (CVE-2026-53359), затрагивающей компонент KVM, используемый для виртуализации.

Эксплуатация уязвимости потенциально могла нарушить изоляцию между виртуальными средами: в случае успешной реализации такого сценария злоумышленник мог выйти за пределы своей виртуальной машины и получить доступ к ресурсам сервера виртуализации, что создавало угрозу для безопасности данных и других виртуальных машин. В связи с этим мы незамедлительно приступили к устранению риска.

В рамках технических работ мы обновили инфраструктурные компоненты платформы. Для применения изменений потребовалась перезагрузка виртуальных машин. В результате выполненных мероприятий уязвимость устранена.

Работы выполнялись в течение 10 и 11 июля поэтапно, с постоянным контролем влияния на доступность сервисов клиентов. Возможное время простоя одной виртуальной машины составило до 5 минут. Признаков компрометации клиентских сред не выявлено.

Дополнение по использованию функциональности Nested Virtualization (вложенной виртуализации).

После обновления компонентов инфраструктуры Облачной платформы использование Nested Virtualization (вложенной виртуализации) стало недоступно.

Если использование функциональности Nested Virtualization является критичным для ваших бизнес-задач, рекомендуем рассмотреть перенос приложений и сервисов на выделенные серверы или в кластеры Managed Kubernetes на выделенных серверах.

Благодарим за понимание и приносим извинения за возможные неудобства.

10.07.2026 c 00:00 до 06:00 будут проводиться аварийные технические работы по обслуживанию инфраструктуры Облачной платформы.

Затронутые пулы инфраструктуры: ru-6, ru-7, ru-2, ru-3.
Проводимые мероприятия необходимы для повышения безопасности и стабильности работы Облачной платформы.

В ходе проведения работ:

• Виртуальные машины в затронутых пулах будут перезапущены.
• Ориентировочное время недоступности каждой виртуальной машины — до 5 минут.
• Работы будут проводиться поочередно в каждом сегменте пула, одновременное выполнение работ в нескольких сегментах не предусмотрено. Это позволит минимизировать влияние на доступность сервисов, размещенных на ВМ.

О результатах работ и возможных дополнительных действиях мы сообщим отдельно. Приносим извинения за возможные неудобства.