Analytical use of cookies
Виправлення у Linux: усунення переповнення буфера в svcrdma при обробці inline-відповідей
Виправлено критичну вразливість переповнення буфера в svcrdma Linux kernel, що впливає на RPC-over-RDMA. Рекомендується оновлення ядра для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виправлено вразливість у svcrdma, що дозволяла переповнення буфера при обробці inline-відповідей RPC-over-RDMA. Проблема виникала, коли відповідь перевищувала розмір буфера, що призводило до пошкодження пам’яті та потенційних збоїв.
Бізнес-вплив
Ця вразливість може спричинити пошкодження пам’яті на сервері, що обробляє RPC-over-RDMA запити, потенційно викликаючи збої або непередбачену поведінку сервісів, таких як NFS. Для операторів ІТ-інфраструктури це означає ризик втрати доступності або цілісності даних при високому навантаженні на мережеві служби, які використовують svcrdma.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-89530, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити використання RPC-over-RDMA або відповідних сервісів, провести аудит логів на предмет аномалій і зменшити мережеву експозицію цих сервісів. DataHouse підтримує перевірку версій ядра та допомагає в управлінні патчами для зниження ризиків.