CVE-2026-90173: Luka w jądrze Linux w obsłudze kolejek zakończeń SMB Direct

Co wiadomo

W jądrze Linux naprawiono lukę w module smbdirect, gdzie niewłaściwe zwalnianie kolejek zakończeń (completion queues) mogło prowadzić do błędów dostępu po zwolnieniu pamięci. Problem dotyczył użycia funkcji ib_destroy_cq() zamiast bezpieczniejszej ib_free_cq(), co mogło skutkować wywołaniem obsługi zakończeń na już zwolnionej kolejce.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub błędy pamięci w środowiskach korzystających z SMB Direct i rdma, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług oraz możliwe problemy z integralnością danych w systemach korzystających z tej funkcjonalności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SMB Direct oraz monitorować logi systemowe pod kątem błędów związanych z rdma i smbdirect. Warto również zweryfikować konfigurację i stosować najlepsze praktyki bezpieczeństwa w zarządzaniu kolejkami zakończeń. DataHouse wspiera w monitorowaniu wersji jądra oraz pomaga w zarządzaniu aktualizacjami i ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference