Вразливість у ядрі Linux: некоректне блокування в RDMA/hns

Виявлено вразливість у ядрі Linux (CVE-2026-46112) пов’язану з некоректним блокуванням у RDMA/hns, що може призвести до пошкодження пам’яті.
CVE-2026-46112CVSS 7.8Linux

Вразливість у ядрі Linux: некоректне блокування в RDMA/hns

Виявлено вразливість у ядрі Linux (CVE-2026-46112) пов’язану з некоректним блокуванням у RDMA/hns, що може призвести до пошкодження пам’яті.

CVSS
7.8 HIGH
EPSS
1.02%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним блокуванням під час виклику функції hns_roce_qp_remove() у RDMA/hns. Це може призвести до пошкодження пам’яті через відсутність необхідних блокувань під час обробки помилок.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або пошкодження даних у випадку використання RDMA через hns. Високий рівень серйозності (CVSS 7.8) вказує на потенційний ризик для продуктивності та надійності серверів на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання RDMA/hns, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки