CVE-2026-72130: Luka w uwierzytelnianiu NVMe-oF w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module nvmet-auth, gdzie zdalny inicjator NVMe-oF mógł wywołać zapis poza przydzielonym obszarem pamięci przez przesłanie zbyt krótkiego bufora AUTH_RECEIVE. Problem dotyczy uwierzytelniania DH-HMAC-CHAP i może prowadzić do naruszenia integralności pamięci.

Wpływ biznesowy

Ta luka pozwala zdalnemu inicjatorowi NVMe-oF z dostępem do celu z włączonym uwierzytelnianiem na wywołanie zapisu poza przydzielonym obszarem pamięci, co może skutkować niestabilnością systemu lub potencjalnym eskalowaniem uprawnień. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z uwierzytelniania DH-HMAC-CHAP w NVMe-oF i odpowiednio zareagować, aby uniknąć ryzyka ataku.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dotyczących nvmet-auth. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję usług NVMe-oF z włączonym uwierzytelnianiem DH-HMAC-CHAP oraz monitoruj logi systemowe pod kątem nieprawidłowych prób uwierzytelniania. Warto również zweryfikować konfigurację uwierzytelniania i rozważyć tymczasowe wyłączenie tej funkcji, jeśli nie jest niezbędna. DataHouse może pomóc w weryfikacji wersji jądra oraz wsparciu w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference