CVE-2026-64535: Luka UAF w nvmet-tcp w jądrze Linux przy niezgodności digestu danych

Co wiadomo

W jądrze Linux naprawiono lukę w nvmet-tcp, gdzie przy włączonym data digest i niezgodności digestu na niekońcowym PDU H2C_DATA podczas transferu R2T, błędne zarządzanie referencjami powodowało podwójne zwolnienie zasobów (UAF).

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień w środowiskach korzystających z NVMe/TCP z włączonym data digest. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnej wersji jądra i odpowiednio zareagować, aby uniknąć problemów z dostępnością i bezpieczeństwem.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, ograniczenie ekspozycji usług NVMe/TCP oraz monitorowanie logów systemowych pod kątem błędów związanych z nvmet-tcp jest wskazane. Priorytetyzuj aktualizacje w środowiskach produkcyjnych korzystających z NVMe/TCP z włączonym data digest.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference