Analityczne wykorzystywanie plików cookies
CVE-2026-72129: Luka w obsłudze danych inline w nvmet-rdma w jądrze Linux
Naprawiono lukę CVE-2026-72129 w nvmet-rdma Linux. Zalecane szybkie aktualizacje i monitorowanie systemów korzystających z tego modułu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module nvmet-rdma dotyczącą niepoprawnego przetwarzania danych inline z niezerowym przesunięciem. Błąd powodował błędne mapowanie danych, co mogło prowadzić do odczytu pamięci poza dozwolonym zakresem.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieautoryzowanym dostępem do pamięci, co zagraża integralności i stabilności systemów korzystających z nvmet-rdma. Może to prowadzić do awarii usług lub potencjalnych wektorów ataku na systemy oparte na jądrze Linux z tym modułem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zweryfikowanie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72129 oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług korzystających z nvmet-rdma, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji inline_data_size. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.