CVE-2026-64319: Luka w uwierzytelnianiu NVMe-oF w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module nvmet-auth, gdzie niewłaściwa walidacja długości danych w wiadomościach DHCHAP_REPLY mogła prowadzić do odczytów poza przydzielonym buforem. Atakujący inicjator NVMe-oF mógł wywołać odczyt pamięci poza granicami, co stanowi ryzyko przed uwierzytelnieniem.

Wpływ biznesowy

Luka umożliwia atakującemu inicjatorowi NVMe-oF wywołanie odczytów pamięci poza przydzielonym buforem, co może prowadzić do ujawnienia danych lub destabilizacji systemu. W środowiskach korzystających z uwierzytelniania DH w NVMe-oF istnieje ryzyko wykorzystania tej podatności przed procesem uwierzytelniania, co może wpłynąć na integralność i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64319. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług NVMe-oF, monitorować logi pod kątem podejrzanych aktywności oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference