Analityczne wykorzystywanie plików cookies
CVE-2026-46112: Luka w jądrze Linux dotycząca RDMA/hns
Wysokie ryzyko w jądrze Linux (CVE-2026-46112) związane z RDMA/hns. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 1.02%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module RDMA/hns, gdzie funkcja hns_roce_qp_remove() była wywoływana bez wymaganych blokad, co mogło prowadzić do uszkodzenia pamięci. Problem dotyczył błędnego zarządzania blokadami podczas obsługi błędów w hns_roce_create_qp_common().
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem pamięci, co z kolei może prowadzić do niestabilności systemu lub potencjalnego eskalowania uprawnień. Operatorzy systemów Linux korzystających z RDMA/hns powinni zwrócić uwagę na możliwe ryzyko wpływu na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z RDMA/hns, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.