CVE-2026-97413: Luka w Linux Kernel RDMA umożliwiająca dostęp poza granicami pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/rtrs-srv, gdzie nieprawidłowa walidacja długości danych sieciowych mogła prowadzić do przepełnienia zmiennej i dostępu poza granicami pamięci. Złośliwy klient RDMA mógł wysłać specjalnie spreparowaną wartość, powodującą ten błąd.

Wpływ biznesowy

Ta luka może umożliwić atakującemu zdalne wywołanie błędu pamięci, co może skutkować awarią systemu lub potencjalnym wykonaniem nieautoryzowanego kodu. Operatorzy systemów korzystających z RDMA powinni traktować tę podatność poważnie, gdyż może ona wpłynąć na stabilność i bezpieczeństwo infrastruktury serwerowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-97413. W międzyczasie warto ograniczyć ekspozycję usług RDMA na nieznane sieci, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd polityk dostępu. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference