Вразливість у ядрі Linux (CVE-2026-46265) пов’язана з RDMA/hns

Виправлено вразливість CVE-2026-46265 у ядрі Linux, пов’язану з RDMA/hns, що викликала попередження WQ_MEM_RECLAIM і могла впливати на стабільність системи.
CVE-2026-46265CVSS 7.5Linux

Вразливість у ядрі Linux (CVE-2026-46265) пов’язана з RDMA/hns

Виправлено вразливість CVE-2026-46265 у ядрі Linux, пов’язану з RDMA/hns, що викликала попередження WQ_MEM_RECLAIM і могла впливати на стабільність системи.

CVSS
7.5 HIGH
EPSS
29.79%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою робочих черг RDMA/hns, що викликала попередження WQ_MEM_RECLAIM і потенційні проблеми при скиданні з’єднань sunrpc. Ця проблема могла призводити до некоректного звільнення пам’яті під час знищення QP.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або збої в роботі сервісів, що використовують RDMA через sunrpc. Висока оцінка CVSS (7.5) вказує на серйозний потенційний вплив на безпеку та стабільність системи, особливо в середовищах з інтенсивним використанням RDMA.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання RDMA у sunrpc, переглянути журнали системи на наявність відповідних попереджень і пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки