CVE-2026-90413

IB/isert: reject login PDUs declaring more data than was received

CVSS 3.1Critical

9.1/ 10.0

Опубликовано

17 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ b1f3313e7b3e396e4985fea5c709477387e0a065, 228aaa620fe6a7bc8b5b21dd348b4836b1760c61, 0d9c0586af703890afe1bd0cfe641e3a3af1c32d, 44fe800ec13386c88bd5b32bcd1deaa1e17535d5, 71ec8bbfa4a183f1e623662f9cfbcd702e433bdb, c345d9d0b3eefc990bb90cf565325785aab06aab, 48812c8103071d550d9ab4a3431be5bdc52255bc, 2488b5b4827e5415768afc8daf097e8eb83c98df

Обновить ядро Linux до версии с патчем, отклоняющим login PDU с заявленным размером больше фактически принятого.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Переполнение буфера в драйвере IB/isert ядра Linux из-за отсутствия валидации длины пакета логина.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция isert_login_recv_done() фиксирует фактический объем принятых данных от HCA, но не сверяет его с полем длины в заголовке BHS входящего PDU. В результате iscsi_target_locate_portal() и iscsi_decode_text_input() считывают заявленную длину из буфера и выполняют копирование памяти через kmemdup_nul(), выходя за границы фактически полученных данных.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение данных за пределами буфера ядра (out-of-bounds read), утечка содержимого памяти ядра или DoS (kernel panic).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: b1f3313e7b3e396e4985fea5c709477387e0a065

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: 228aaa620fe6a7bc8b5b21dd348b4836b1760c61

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: 0d9c0586af703890afe1bd0cfe641e3a3af1c32d

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: 44fe800ec13386c88bd5b32bcd1deaa1e17535d5

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: 71ec8bbfa4a183f1e623662f9cfbcd702e433bdb

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: c345d9d0b3eefc990bb90cf565325785aab06aab

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: 48812c8103071d550d9ab4a3431be5bdc52255bc

LinuxLinux

>= b8d26b3be8b33682cf163274ed07479a70554633➔Fix: 2488b5b4827e5415768afc8daf097e8eb83c98df

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/b1f3313e7b3e396e4985fea5c709477387e0a065
git.kernel.orghttps://git.kernel.org/stable/c/228aaa620fe6a7bc8b5b21dd348b4836b1760c61
git.kernel.orghttps://git.kernel.org/stable/c/0d9c0586af703890afe1bd0cfe641e3a3af1c32d
git.kernel.orghttps://git.kernel.org/stable/c/44fe800ec13386c88bd5b32bcd1deaa1e17535d5
git.kernel.orghttps://git.kernel.org/stable/c/71ec8bbfa4a183f1e623662f9cfbcd702e433bdb
git.kernel.orghttps://git.kernel.org/stable/c/c345d9d0b3eefc990bb90cf565325785aab06aab
git.kernel.orghttps://git.kernel.org/stable/c/48812c8103071d550d9ab4a3431be5bdc52255bc
git.kernel.orghttps://git.kernel.org/stable/c/2488b5b4827e5415768afc8daf097e8eb83c98df

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90413: IB/isert: reject login PDUs declaring more data than was received. URL: https://cve.futuretools.ru/cve/CVE-2026-90413

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90413,
  title = {{CVE-2026-90413: IB/isert: reject login PDUs declaring more data than was received}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90413}},
  note = {Оперативный инженерный анализ киберугроз}
}