Виправлення уразливості CVE-2026-89526 у Linux kernel: перевірка позицій Read chunk у svcrdma

Що відомо

У Linux kernel усунено уразливість, пов’язану з недостатньою перевіркою позицій Read chunk у svcrdma, що могло призвести до виходу за межі буфера та потенційного доступу до суміжної пам’яті. Вразливість виникала через некоректну обробку позицій у одно- та багаточастинкових запитах RPC/RDMA.

Бізнес-вплив

Ця уразливість може дозволити віддаленому клієнту викликати читання за межами виділеного буфера, що створює ризик витоку пам’яті або порушення цілісності даних. Для операторів ІТ та власників інфраструктури це означає потенційні загрози безпеці сервісів, які використовують svcrdma в Linux kernel, особливо у середовищах з віддаленим доступом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які виправляють цю уразливість. Також слід обмежити мережевий доступ до сервісів, що використовують svcrdma, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення систем з урахуванням ризиків. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference