Analytical use of cookies
Виправлення уразливості переповнення буфера в RDMA Linux ядра (CVE-2026-97413)
Виправлено уразливість переповнення пам’яті в RDMA Linux ядра (CVE-2026-97413). Рекомендується оновлення та обмеження доступу до RDMA сервісів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено уразливість в RDMA/rtrs-srv, пов’язану з цілочисельним переповненням через некоректну перевірку параметра usr_len. Зловмисний RDMA клієнт міг викликати вихід за межі пам’яті, що створює ризик нестабільності системи або витоку даних.
Бізнес-вплив
Ця уразливість може призвести до виходу за межі пам’яті ядра, що загрожує стабільності та безпеці систем, які використовують RDMA. Для операторів ІТ та власників інфраструктури це означає потенційні збої або можливі атаки на ядро Linux, особливо в середовищах з відкритим доступом до RDMA сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-97413, та оперативно їх застосувати. Також слід обмежити мережевий доступ до RDMA сервісів, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем з RDMA. DataHouse підтримує перевірку версій, кероване оновлення та моніторинг мережевої активності для зниження ризиків.