Krytyczna luka w jądrze Linux: błąd kopiowania danych SRP_RSP w module RDMA/srp

Co wiadomo

W jądrze Linux załatano krytyczną lukę w module RDMA/srp, gdzie funkcja srp_process_rsp mogła kopiować dane poza granice bufora na podstawie niezweryfikowanej długości danych. Atakujący z dostępem do InfiniBand/RoCE mógł wywołać odczyt spoza bufora, prowadząc do awarii lub potencjalnego wykonania kodu.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.1) może umożliwić zdalnemu atakującemu na sieci InfiniBand lub RoCE wywołanie błędu odczytu pamięci poza buforem, co może skutkować awarią systemu lub eskalacją uprawnień. Operatorzy infrastruktury korzystającej z RDMA powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach o wysokim poziomie zaufania między węzłami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53186. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz dostęp do sieci InfiniBand/RoCE tylko do zaufanych urządzeń, monitoruj logi systemowe pod kątem nietypowych zdarzeń związanych z RDMA oraz przeprowadź przegląd konfiguracji i polityk bezpieczeństwa dotyczących SRP.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference