CVE-2026-100075

RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

25 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ af00051dbc9f467d4840ec709680660a3f8990fa, 717ab4d0614e9446bf8e2de6229464499e4008d6, f1f2252da52cdda912da9993f39f58783b01b38f, f65f45dfa1e6e2eaa9e11c8b8ce8857799cb189d, be1478849e1abb1e12dc12e14cdbf800cc6fa99a, af073bd245180393bcb15d33d3990a6bdc32593a, bd02d644bd19a2795c018635d273d91e45d2bb95, b38f98e176050850f41bb6415f3a71400056623e

Примените патч ядра Linux, сбрасывающий счетчики n_rw_ctx, n_rdma и очищающий rw_ctxs после освобождения кучи.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Откат с ошибкой в srpt_alloc_rw_ctxs() ядра Linux оставляет повисший указатель rw_ctxs и некорректные счетчики контекстов RDMA.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При сбое выделения памяти для составного дескриптора ветка unwind уничтожает контексты RDMA, но не обнуляет счетчики n_rw_ctx, n_rdma и оставляет повисший указатель rw_ctxs, ломая учет sq_wr_avail в srpt_queue_response() и srpt_write_pending().

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Искажение расчёта доступных слотов send queue, рассинхронизация подсистемы RDMA SRPT и потенциальный kernel crash / DoS.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: af00051dbc9f467d4840ec709680660a3f8990fa

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: 717ab4d0614e9446bf8e2de6229464499e4008d6

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: f1f2252da52cdda912da9993f39f58783b01b38f

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: f65f45dfa1e6e2eaa9e11c8b8ce8857799cb189d

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: be1478849e1abb1e12dc12e14cdbf800cc6fa99a

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: af073bd245180393bcb15d33d3990a6bdc32593a

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: bd02d644bd19a2795c018635d273d91e45d2bb95

LinuxLinux

>= b99f8e4d7bcd3bfbb3cd965918523299370d0cb2➔Fix: b38f98e176050850f41bb6415f3a71400056623e

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/af00051dbc9f467d4840ec709680660a3f8990fa
git.kernel.orghttps://git.kernel.org/stable/c/717ab4d0614e9446bf8e2de6229464499e4008d6
git.kernel.orghttps://git.kernel.org/stable/c/f1f2252da52cdda912da9993f39f58783b01b38f
git.kernel.orghttps://git.kernel.org/stable/c/f65f45dfa1e6e2eaa9e11c8b8ce8857799cb189d
git.kernel.orghttps://git.kernel.org/stable/c/be1478849e1abb1e12dc12e14cdbf800cc6fa99a
git.kernel.orghttps://git.kernel.org/stable/c/af073bd245180393bcb15d33d3990a6bdc32593a
git.kernel.orghttps://git.kernel.org/stable/c/bd02d644bd19a2795c018635d273d91e45d2bb95
git.kernel.orghttps://git.kernel.org/stable/c/b38f98e176050850f41bb6415f3a71400056623e

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-100075: RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters. URL: https://cve.futuretools.ru/cve/CVE-2026-100075

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_100075,
  title = {{CVE-2026-100075: RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-100075}},
  note = {Оперативный инженерный анализ киберугроз}
}