Виправлення уразливості переповнення буфера в nvmet-auth Linux ядра (CVE-2026-72130)

Що відомо

У Linux ядрі виправлено уразливість в nvmet-auth, що дозволяла віддаленому NVMe-oF ініціатору викликати запис за межі виділеної пам’яті через некоректну перевірку довжини буфера AUTH_RECEIVE. Проблема виникала при аутентифікації DH-HMAC-CHAP, що могло призвести до порушення цілісності пам’яті.

Бізнес-вплив

Для власників інфраструктури з увімкненою аутентифікацією NVMe-oF існує ризик віддаленого запису за межі виділеного буфера, що може спричинити нестабільність або потенційне виконання шкідливого коду. Це підкреслює важливість оновлення Linux ядра для забезпечення безпеки та стабільності систем, особливо в середовищах з активованою DH-HMAC-CHAP аутентифікацією.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень Linux ядра, які містять виправлення CVE-2026-72130, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до цільових NVMe-oF пристроїв та переглянути журнали на предмет аномальної активності. Також варто перевірити конфігурації аутентифікації DH-HMAC-CHAP і за можливості знизити мережеву експозицію. DataHouse підтримка допоможе з перевіркою версій ядра та рекомендаціями щодо управління патчами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference