CVE-2026-97413

RDMA/rtrs-srv: Fix integer underflow in process_read and process_write

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

24 сентября 2026 г.

Обновлено

3 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 6b1e26e70d7ca9f0906af2283558a530eeb1f066, 2c52b2afded988233cd4ccc185cf5147bbc77a76, b042b4947752df0b3d16e683ac09fb4f7f0e33e0, 24ad03bfeda05fca04c56677e57fd3d6bc3e9978, c76e9123ab91a903396d26e6ab1b5caae5c6b149, 54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5

Обновить ядро Linux до версии с патчем, валидирующим условие usr_len <= off перед вызовом rtrs_srv_get_ops_ids() в process_read() и process_write().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Целочисленное переполнение со знаком вниз (underflow) в подсистеме RDMA/rtrs-srv ядра Linux. Дефект позволяет вызвать выход за границы буфера при обработке сетевых сообщений.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В функциях process_read() и process_write() значение usr_len считывается напрямую из сетевого пакета через le16_to_cpu и вычитается из off (data_len = off - usr_len) без валидации usr_len <= off. Отправка клиентом значения usr_len > off приводит к underflow и образованию сверхбольшого размера size_t в data_len, который затем передается в коллбэк rdma_ev.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение и запись за пределами выделенного буфера памяти (OOB access), аварийный сбой ядра (kernel panic / DoS) или потенциальное исполнение произвольного кода с привилегиями ядра.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 9cb837480424e78ed585376f944088246685aec3➔Fix: 6b1e26e70d7ca9f0906af2283558a530eeb1f066

LinuxLinux

>= 9cb837480424e78ed585376f944088246685aec3➔Fix: 2c52b2afded988233cd4ccc185cf5147bbc77a76

LinuxLinux

>= 9cb837480424e78ed585376f944088246685aec3➔Fix: b042b4947752df0b3d16e683ac09fb4f7f0e33e0

LinuxLinux

>= 9cb837480424e78ed585376f944088246685aec3➔Fix: 24ad03bfeda05fca04c56677e57fd3d6bc3e9978

LinuxLinux

>= 9cb837480424e78ed585376f944088246685aec3➔Fix: c76e9123ab91a903396d26e6ab1b5caae5c6b149

LinuxLinux

>= 9cb837480424e78ed585376f944088246685aec3➔Fix: 54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

git.kernel.orghttps://git.kernel.org/stable/c/6b1e26e70d7ca9f0906af2283558a530eeb1f066
git.kernel.orghttps://git.kernel.org/stable/c/2c52b2afded988233cd4ccc185cf5147bbc77a76
git.kernel.orghttps://git.kernel.org/stable/c/b042b4947752df0b3d16e683ac09fb4f7f0e33e0
git.kernel.orghttps://git.kernel.org/stable/c/24ad03bfeda05fca04c56677e57fd3d6bc3e9978
git.kernel.orghttps://git.kernel.org/stable/c/c76e9123ab91a903396d26e6ab1b5caae5c6b149
git.kernel.orghttps://git.kernel.org/stable/c/54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-97413: RDMA/rtrs-srv: Fix integer underflow in process_read and process_write. URL: https://cve.futuretools.ru/cve/CVE-2026-97413

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_97413,
  title = {{CVE-2026-97413: RDMA/rtrs-srv: Fix integer underflow in process_read and process_write}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-97413}},
  note = {Оперативный инженерный анализ киберугроз}
}