CVE-2026-64268: Luka w sterowniku RDMA w jądrze Linux związana z przekroczeniem bufora

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku RDMA/siw, gdzie segmenty Read Response mogły przekroczyć przydzielony bufor odbiorczy, prowadząc do zapisu poza jego granicami. Problem dotyczył nieprawidłowego sprawdzania sumarycznej długości danych w segmentach kontynuacyjnych.

Wpływ biznesowy

Luka umożliwia zdalnemu atakującemu, będącemu połączonym peerem RDMA, zapis danych poza przydzielonym buforem w pamięci, co może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu. W środowiskach korzystających z RDMA przez TCP istnieje ryzyko naruszenia integralności i dostępności usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64268. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług RDMA na nieznane lub niezaufane sieci, monitorować logi systemowe pod kątem anomalii oraz przeprowadzić przegląd konfiguracji i uprawnień związanych z RDMA.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference