Критический

Опубликована

CVE-2026-53176

IB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN

Публикация: 25.06.2026·Обновлена: 19.10.2026, 22:57·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

In the Linux kernel, the following vulnerability has been resolved: IB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN In drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() computes the login request payload length as wc->byte_len minus ISER_HEADERS_LEN with no lower bound, and login_req_len is a signed int. A remote iSER initiator can post a login Send work request carrying fewer than ISER_HEADERS_LEN (76) bytes, so the subtraction underflows and login_req_len becomes negative. isert_rx_login_req() then reads that negative length back into a signed int, takes size = min(rx_buflen, MAX_KEY_VALUE_PAIRS), and because the min() is signed it keeps the negative value; the value is then passed as the memcpy() length and sign-extended to a multi-gigabyte size_t. The copy into the 8192-byte login->req_buf runs far out of bounds and faults, crashing the target node. The login phase precedes iSCSI authentication, so no credentials are required to reach this path. Reject any login PDU shorter than ISER_HEADERS_LEN before the subtraction, mirroring the existing early return on a failed work completion, so login_req_len can never go negative. The upper bound was already safe: a posted login buffer cannot deliver more than ISER_RX_PAYLOAD_SIZE, so the difference stays at or below MAX_KEY_VALUE_PAIRS and the existing min() clamps it; only the missing lower bound needs to be added.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

RHSA-2026:68507: Red Hat Enterprise Linux AppStream (v. 10), Red Hat Enterprise Linux BaseOS (v. 10), Red Hat Enterprise Linux CodeReady Linux Builder (v. 10), Red Hat Enterprise Linux Real Time (v. 10), Red Hat Enterprise Linux Real Time for NFV (v. 10)

CVE Record: redhat-SADP ↗

RHSA-2026:68570: Red Hat Enterprise Linux AppStream (v. 9), Red Hat Enterprise Linux BaseOS (v. 9), Red Hat Enterprise Linux CodeReady Linux Builder (v. 9), Red Hat Enterprise Linux Real Time (v. 9), Red Hat Enterprise Linux Real Time for NFV (v. 9)

CVE Record: redhat-SADP ↗

RHSA-2026:68531: Red Hat Enterprise Linux BaseOS (v. 8), Red Hat Enterprise Linux CRB (v. 8)

CVE Record: redhat-SADP ↗

RHSA-2026:68532: Red Hat Enterprise Linux NFV (v. 8), Red Hat Enterprise Linux RT (v. 8)

CVE Record: redhat-SADP ↗

3. Временные меры

To mitigate this issue, prevent module ib_isert from being loaded. Please see https://access.redhat.com/solutions/41278 for how to blacklist a kernel module to prevent it from loading automatically.

CVE Record: redhat-SADP ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Linux / Linux

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "75ee6e4aa096aa9e7b2dd5c8ff98356e30aceefb",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "e8a013c0c3ca2f6708341a56612a3f6d6921620a",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "bd22740d7f14cb1c0289444cfd2c8d2938667c1d",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "c1234229399f4af12c553b1b0ffd978eeba65548",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "c5584e089b5af7b3bf8bd5e8ca0560cbf32b0a47",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "df422fd273c96c2ee5beb80fc21adc8c70c29260",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "1ca40b243277c9e88be5e00bd3e083f71aefb93e",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "b8d26b3be8b33682cf163274ed07479a70554633",
  "lessThan": "29e7b925ae6df64894e82ab6419994dc25580a8a",
  "versionType": "git"
}

Linux / Linux

{
  "status": "affected",
  "version": "3.10"
}

{
  "status": "unaffected",
  "version": "0",
  "lessThan": "3.10",
  "versionType": "semver"
}

{
  "status": "unaffected",
  "version": "5.10.259",
  "versionType": "semver",
  "lessThanOrEqual": "5.10.*"
}

{
  "status": "unaffected",
  "version": "5.15.210",
  "versionType": "semver",
  "lessThanOrEqual": "5.15.*"
}

{
  "status": "unaffected",
  "version": "6.1.176",
  "versionType": "semver",
  "lessThanOrEqual": "6.1.*"
}

{
  "status": "unaffected",
  "version": "6.6.143",
  "versionType": "semver",
  "lessThanOrEqual": "6.6.*"
}

{
  "status": "unaffected",
  "version": "6.12.94",
  "versionType": "semver",
  "lessThanOrEqual": "6.12.*"
}

{
  "status": "unaffected",
  "version": "6.18.36",
  "versionType": "semver",
  "lessThanOrEqual": "6.18.*"
}

{
  "status": "unaffected",
  "version": "7.0.13",
  "versionType": "semver",
  "lessThanOrEqual": "7.0.*"
}

{
  "status": "unaffected",
  "version": "7.1",
  "versionType": "original_commit_for_fix",
  "lessThanOrEqual": "*"
}

Red Hat / Red Hat Enterprise Linux 10

{
  "status": "unaffected",
  "version": "0:6.12.0-211.56.1.el10_2",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/o:redhat:enterprise_linux:10.2

Red Hat / Red Hat Enterprise Linux 8

{
  "status": "unaffected",
  "version": "0:4.18.0-553.164.1.rt7.505.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:enterprise_linux:8::nfv

Red Hat / Red Hat Enterprise Linux 8

{
  "status": "unaffected",
  "version": "0:4.18.0-553.164.1.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/o:redhat:enterprise_linux:8

Red Hat / Red Hat Enterprise Linux 9

{
  "status": "unaffected",
  "version": "0:5.14.0-687.49.1.el9_8",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:enterprise_linux:9

cpe:/o:redhat:enterprise_linux:9

Red Hat / Red Hat Enterprise Linux 6

cpe:/o:redhat:enterprise_linux:6

Red Hat / Red Hat Enterprise Linux 7

cpe:/o:redhat:enterprise_linux:7

Red Hat / Red Hat Enterprise Linux 9

cpe:/o:redhat:enterprise_linux:9

CVSS: оценки и векторы

CVSS 3.1 · cve9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьвысокое

CVSS 3.1 · cve6.5

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

AV · Вектор атакисмежная сеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьнет

A · Доступностьвысокое

Классы CWE

CWE-839 · Численный диапазон без минимальной проверки

Источники и ссылки

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:13:05.033940+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T21:17:57.885963+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T21:17:57.885963+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T21:17:57.885963+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:13:05.033940+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T21:17:57.885963+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:13
Данные обновлены02.11.2026, 00:11
Данные обновлены31.10.2026, 11:58
Данные обновлены29.10.2026, 12:31
Опубликована29.10.2026, 00:18

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-99270 tcp: Fix potential UAF in reqsk_timer_handler(). Linux / Linux	Информационный	—	—	03.11.2026
CVE-2026-99269 sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQs Linux / Linux	Информационный	—	—	03.11.2026
CVE-2026-99251 Drivers: hv: Avoid infinite retry loop in init_vp_index() Linux / Linux	Информационный	—	—	03.11.2026
CVE-2026-99268 io_uring: wake ring pollers for local task_work Linux / Linux	Информационный	—	—	03.11.2026
CVE-2026-99248 i2c: xiic: restore non-managed runtime PM to fix clk WARN flood Linux / Linux	Информационный	—	—	03.11.2026