Analytical use of cookies
CVE-2026-31491: Уразливість у ядрі Linux, пов’язана з RDMA/irdma
Виправлено уразливість CVE-2026-31491 у ядрі Linux, що стосується переповнення при обробці черг RDMA/irdma. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з обробкою глибини черг SQ/RQ/SRQ у RDMA/irdma. Проблема полягала в можливості переповнення цілочисельного значення при передачі максимальної величини U32_MAX, що могло призвести до некоректної перевірки глибини черг.
Бізнес-вплив
Ця уразливість може дозволити операційній системі неправильно обробляти розміри черг SQ/RQ/SRQ, що потенційно призводить до логічних помилок у роботі RDMA. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності або некоректної роботи систем, які використовують RDMA, особливо у високопродуктивних обчислювальних середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання RDMA/irdma або контролювати відповідні журнали подій для виявлення аномалій. Важливо також оцінити ризики та пріоритезувати оновлення в рамках загальної політики безпеки.