Виправлення арифметичних помилок у svc_rdma_read_chunk_range у ядрі Linux (CVE-2026-89533)

Що відомо

У ядрі Linux усунено вразливість у функції svc_rdma_read_chunk_range, пов’язану з некоректними арифметичними операціями при обробці сегментів Read chunk, що призводило до переповнення та потенційного виділення надмірної пам’яті. Виправлення включає коректне порівняння та обчислення довжин сегментів, а також покращення логіки обробки нульової довжини.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість могла спричинити неправильне виділення пам’яті, що потенційно веде до нестабільності або відмови сервісів, які використовують RDMA у Linux. Усунення помилки підвищує стабільність та безпеку систем, зменшуючи ризики від некоректної обробки мережевих запитів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять це виправлення, та застосувати їх відповідно до політик оновлення. Якщо оновлення недоступні, слід мінімізувати експозицію RDMA-сервісів, переглянути журнали на предмет аномалій та пріоритезувати патчі для систем з RDMA. DataHouse підтримує перевірку версій ядра, допомогу з керованим патчингом та рекомендації щодо зменшення мережевої експозиції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference