Analytical use of cookies
Критична уразливість у Linux kernel RDMA: виправлення лічильників у srpt_alloc_rw_ctxs()
Виправлення критичної уразливості CVE-2026-100075 у Linux kernel RDMA. Рекомендації щодо оновлення та безпеки для ІТ-операторів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 35.14%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено критичну уразливість у модулі RDMA/srpt, пов’язану з некоректним обробленням помилок у функції srpt_alloc_rw_ctxs(). Це може призвести до неправильного обліку ресурсів черги відправлення, що впливає на стабільність системи.
Бізнес-вплив
Ця уразливість може спричинити некоректне управління ресурсами RDMA, що потенційно призведе до збоїв або деградації продуктивності в системах, які використовують SRP Target. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільної роботи критичних сервісів, особливо в середовищах з високими навантаженнями на мережеві ресурси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-100075, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити доступ до RDMA-сервісів, ретельно аналізувати журнали на предмет аномалій та планувати оновлення. DataHouse підтримує перевірку версій ядра, управління патчами та моніторинг мережевої активності для зниження ризиків.