CVE-2026-98323

RDMA/siw: Bound fragmented header copies by the remaining length

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

6 октября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2c6fbcf4bfac0b2b186acc8d91154c0fa24468a7, af9f5b474a260ad23ffb9793d716a5e3bbce3b48, 262dcd809723723ed8a4e05437ec7e9c21a8f17e, eb4d7a946970469b3ab0c762432bf161d5b0836c, 8628f8ebf41669302513fb3f0bf0eba38b226742, b72dcfb9bf1f0f0147cda03dc59e4002a315067f, e6bdfdf3bcb02d0d626a45e8c98b7e63d2fddf9d, 9ff797e516dbc1ecb73701ec4c24055712d44411, 5.10.271, 5.15.222, 5.5, 5.20, 6.1

Примените коммит ядра с расчетом размера копирования на базе фактически полученных байт или обновите Linux kernel до актуального стабильного релиза.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Запись за границы буфера в модуле ядра Linux RDMA/siw из-за некорректного расчета размера фрагментированного заголовка.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция siw_get_hdr() при повторном TCP callback использует hdrlen - MIN_DDP_HDR вместо объема недостающих байт, повреждая счетчик fpdu_part_rcvd и превращая его в отрицательное смещение.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение структур состояния ядра и out-of-bounds write в контексте драйвера RDMA/siw, ведущее к падению системы (DoS) или повышению привилегий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= e3917c85f41ef1df64e27dc0e46ab0d803c5e73e➔Fix: 2c6fbcf4bfac0b2b186acc8d91154c0fa24468a7

LinuxLinux

>= 308cd50f174c95a507527037f4de1a0396aa4325➔Fix: af9f5b474a260ad23ffb9793d716a5e3bbce3b48

LinuxLinux

>= 754209850df8367c954ac1de7671c7430b1f342c➔Fix: 262dcd809723723ed8a4e05437ec7e9c21a8f17e

LinuxLinux

>= 754209850df8367c954ac1de7671c7430b1f342c➔Fix: eb4d7a946970469b3ab0c762432bf161d5b0836c

LinuxLinux

>= 754209850df8367c954ac1de7671c7430b1f342c➔Fix: 8628f8ebf41669302513fb3f0bf0eba38b226742

LinuxLinux

>= 754209850df8367c954ac1de7671c7430b1f342c➔Fix: b72dcfb9bf1f0f0147cda03dc59e4002a315067f

LinuxLinux

>= 754209850df8367c954ac1de7671c7430b1f342c➔Fix: e6bdfdf3bcb02d0d626a45e8c98b7e63d2fddf9d

LinuxLinux

>= 754209850df8367c954ac1de7671c7430b1f342c➔Fix: 9ff797e516dbc1ecb73701ec4c24055712d44411

LinuxLinux

>= 5.10.150➔Fix: 5.10.271

LinuxLinux

>= 5.15.75➔Fix: 5.15.222

LinuxLinux

>= 5.4.220➔Fix: 5.5

LinuxLinux

>= 5.19.17➔Fix: 5.20

LinuxLinux

>= 6.0.3➔Fix: 6.1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/2c6fbcf4bfac0b2b186acc8d91154c0fa24468a7
git.kernel.orghttps://git.kernel.org/stable/c/af9f5b474a260ad23ffb9793d716a5e3bbce3b48
git.kernel.orghttps://git.kernel.org/stable/c/262dcd809723723ed8a4e05437ec7e9c21a8f17e
git.kernel.orghttps://git.kernel.org/stable/c/eb4d7a946970469b3ab0c762432bf161d5b0836c
git.kernel.orghttps://git.kernel.org/stable/c/8628f8ebf41669302513fb3f0bf0eba38b226742
git.kernel.orghttps://git.kernel.org/stable/c/b72dcfb9bf1f0f0147cda03dc59e4002a315067f
git.kernel.orghttps://git.kernel.org/stable/c/e6bdfdf3bcb02d0d626a45e8c98b7e63d2fddf9d
git.kernel.orghttps://git.kernel.org/stable/c/9ff797e516dbc1ecb73701ec4c24055712d44411

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-98323: RDMA/siw: Bound fragmented header copies by the remaining length. URL: https://cve.futuretools.ru/cve/CVE-2026-98323

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_98323,
  title = {{CVE-2026-98323: RDMA/siw: Bound fragmented header copies by the remaining length}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98323}},
  note = {Оперативный инженерный анализ киберугроз}
}