Analityczne wykorzystywanie plików cookies
CVE-2026-72130: Luka w uwierzytelnianiu NVMe-oF w jądrze Linux
Naprawiono lukę CVE-2026-72130 w jądrze Linux dotyczącą uwierzytelniania NVMe-oF, zapobiegając zapisowi poza buforem AUTH_RECEIVE.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module nvmet-auth, gdzie zdalny inicjator NVMe-oF mógł wywołać zapis poza przydzielonym obszarem pamięci przez przesłanie zbyt krótkiego bufora AUTH_RECEIVE. Problem dotyczy uwierzytelniania DH-HMAC-CHAP i może prowadzić do naruszenia integralności pamięci.
Wpływ biznesowy
Ta luka pozwala zdalnemu inicjatorowi NVMe-oF z dostępem do celu z włączonym uwierzytelnianiem na wywołanie zapisu poza przydzielonym obszarem pamięci, co może skutkować niestabilnością systemu lub potencjalnym eskalowaniem uprawnień. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z uwierzytelniania DH-HMAC-CHAP w NVMe-oF i odpowiednio zareagować, aby uniknąć ryzyka ataku.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dotyczących nvmet-auth. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję usług NVMe-oF z włączonym uwierzytelnianiem DH-HMAC-CHAP oraz monitoruj logi systemowe pod kątem nieprawidłowych prób uwierzytelniania. Warto również zweryfikować konfigurację uwierzytelniania i rozważyć tymczasowe wyłączenie tej funkcji, jeśli nie jest niezbędna. DataHouse może pomóc w weryfikacji wersji jądra oraz wsparciu w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.