Visão geral #

ID do CVE: CVE-2026-23112
componente: Kernel do Linux – Alvo NVMe sobre TCP (nvmet-tcp)
Função afetada: nvmet_tcp_build_pdu_iovec()
Gravidade: Médio/Alto (vetor de falha do kernel/DoS dependendo do contexto)

Essa vulnerabilidade afeta a implementação do alvo NVMe/TCP do kernel Linux, especificamente dentro da função responsável pela construção de vetores de E/S da unidade de dados de protocolo (PDU).

Descrição técnica #

O problema tem origem na validação insuficiente dos limites da lista de dispersão-coleta (SG) durante o processamento de PDUs NVMe/TCP.

De acordo com a descrição oficial da vulnerabilidade:

• A função pode iterar além da lista válida de dispersão e coleta (cmd->req.sg) ao lidar com PDUs malformadas ou manipuladas.
• Isso ocorre quando o comprimento ou o deslocamento da PDU excede o número de entradas do SG (sg_cnt).
• Como resultado, o kernel pode usar referências de memória inválidas (sg->length ou deslocamentos inválidos).

O tratamento inadequado dos limites pode levar a:

• Acesso à memória fora dos limites
• Desreferência de ponteiro NULL
• Falha de proteção geral (GPF) ou pânico do kernel
• Condições potenciais de negação de serviço (DoS)

Causa raiz #

A vulnerabilidade é causada por:

• Falta validação de:
  • Índice de dispersão-coleta (sg_idx)
  • Entradas SG restantes
  • Comprimento e deslocamentos da entrada SG
• Ausência de verificações defensivas antes da construção do vetor de bloqueio (bvec)

Em suma, A função pressupõe entrada válida da rede., o que permite que tráfego NVMe/TCP malformado desencadeie acesso inseguro à memória.

Impacto #

Um atacante capaz de enviar tráfego NVMe/TCP manipulado para um sistema vulnerável poderia:

• Acionar um falha do kernel
• Causar interrupção de serviço (DoS)
• Pode afetar a disponibilidade de armazenamento em ambientes NVMe/TCP.

Não há Não há evidências de escalada de privilégios., mas a confiabilidade e a disponibilidade são diretamente afetadas.

Sistemas afetados #

• Versões do kernel Linux onde:
  • O alvo NVMe (nvmet) está ativado.
  • NVMe sobre TCP (nvmet-tcp) está em uso.
• Sistemas que expõem alvos NVMe/TCP a redes externas ou não confiáveis

As distribuições que monitoram essa vulnerabilidade (por exemplo, Debian) a incluem em seus avisos de segurança e ciclos de correção.

Correção/Atualização #

A correção a montante introduz:

• Verificação adequada dos limites para:
  • Índice SG
  • Número de entradas
  • Validação de comprimento e deslocamento
• Prevenção de travessia de memória inválida durante o processamento de PDUs

As versões do kernel corrigidas incluem branches estáveis ​​onde essas verificações foram adicionadas (por exemplo, linhas estáveis ​​5.10.x, 5.15.x e 6.x com correções aplicadas).

Mitigação #

Se a aplicação do patch não for possível imediatamente:

• Desative a funcionalidade de destino NVMe/TCP se não for necessária.
• Restringir o acesso aos serviços NVMe/TCP através de:
  • Segmentação de rede
  • Regras de firewall
• Evite expor endpoints NVMe/TCP a redes não confiáveis.

RELIANOID Avaliação impactante #

Estado de exposição #

RELIANOID O balanceador de carga NÃO é afetado por essa vulnerabilidade.

Razão #

A vulnerabilidade existe no subsistema de destino NVMe/TCP, que:

• Não é utilizado por RELIANOID
• Não está incluído nas instalações padrão.

RELIANOID foca em balanceamento de carga de rede e entrega de aplicativos, não serviços de destino de armazenamento NVMe

Portanto: Mesmo que o kernel subjacente contenha o código vulnerável, não é acessível nem explorável em RELIANOID ambientes.

RELIANOID Política de patches #

Embora não seja explorável em RELIANOID Nas implementações, as melhores práticas de segurança são seguidas:

A correção oficial está incluída em:

• RELIANOID Edição Empresarial (EE) > 8.5
• RELIANOID Edição Comunitária (CE) > 7.9

Isso garante:

• Alinhamento com patches de segurança do kernel upstream
• Conformidade com padrões de segurança e ferramentas de varredura de vulnerabilidades
• Redução de falsos positivos em auditorias de conformidade

Recomendação #

• Nenhuma ação imediata é necessária para RELIANOID usuários
• Atualize para: EE > 8.5 e CE > 7.9 para manter a conformidade total de segurança.

Referências #

Banco de Dados Nacional de Vulnerabilidade – CVE-2026-23112
Rastreador de segurança do Debian – CVE-2026-23112
Notas de atualização do kernel Linux (correção da verificação de limites do nvmet-tcp)

Resumo #

A vulnerabilidade CVE-2026-23112, localizada no kernel e relacionada ao caminho de destino NVMe/TCP, pode causar falhas no kernel devido à verificação inadequada de limites. Embora relevante para sistemas de armazenamento que utilizam NVMe/TCP, ela não afeta o desempenho do kernel. RELIANOID implantações, visto que o módulo afetado não é usado nem carregado. No entanto, versões corrigidas estão incluídas em versões recentes. RELIANOID Lançamentos para garantir total conformidade com a segurança.