Виправлення уразливості обробки inline-даних у nvmet-rdma Linux ядра (CVE-2026-72129)

Що відомо

У Linux ядрі усунено уразливість у модулі nvmet-rdma, пов’язану з некоректною обробкою inline-даних з ненульовим зсувом. Помилка дозволяла зчитувати дані за межами першої сторінки inline-даних, що могло призвести до некоректної роботи блочного бекенду.

Бізнес-вплив

Ця уразливість може спричинити неправильне зчитування даних у середовищах, де використовується nvmet-rdma з inline_data_size більшим за розмір сторінки, що потенційно впливає на стабільність та цілісність даних. Операторам ІТ-інфраструктури слід оцінити використання відповідних компонентів Linux ядра та врахувати можливі ризики при роботі з RDMA.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-72129, та застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до RDMA-портів, переглянути журнали системи на предмет аномалій та забезпечити резервне копіювання критичних даних. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference