CVE-2026-53186: Kernel Linux RDMA/SRP: leitura fora dos limites via dados de sense em SRP_RSP

Visão geral

O registro descreve uma leitura fora dos limites no iniciador SRP de RDMA do kernel Linux (ib_srp). Ao tratar uma resposta SRP_RSP, a cópia dos dados de sense usa um deslocamento obtido do campo resp_data_len, fornecido pelo alvo, sem verificá-lo contra o número de bytes realmente recebidos. A correção upstream copia os dados de sense somente quando eles cabem nos bytes recebidos e, caso contrário, descarta-os com registro em log.

Impacto

Confirmado: um alvo SRP malicioso ou comprometido, ao qual o iniciador se conectou, pode provocar uma leitura além do buffer de recepção, o que gera uma falha.
Confirmado: o vetor CVSS 3.1 atribuído pelo CNA é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H, com pontuação base de 9.1.
Inferência: a falha de leitura pode derrubar ou desestabilizar o host afetado. O registro não descreve se algum dado é divulgado, então o componente de confidencialidade do vetor deve ser lido com essa lacuna em mente.

Produtos e versões afetadas

Produto conforme registrado: Linux Linux Kernel.
Faixas no registro: de 2.6.15 até antes de 5.10.259; de 5.11 até antes de 5.15.210; de 5.16 até antes de 6.1.176; de 6.2 até antes de 6.6.143; de 6.7 até antes de 6.12.94; de 6.13 até antes de 6.18.36; de 6.19 até antes de 7.0.13; e os candidatos de desenvolvimento 7.1-rc1, 7.1-rc2, 7.1-rc3, 7.1-rc4, 7.1-rc5, 7.1-rc6 e 7.1-rc7.
Para confirmar sua build, verifique se ela inclui os commits upstream dos ramos estáveis listados nas referências.

Status de exploração

O registro indica que a CVE não está listada no catálogo KEV da CISA.
Nenhuma exploração confirmada aparece nas fontes consultadas. O registro não traz pontuação EPSS.

Correção e mitigação

Atualize para uma versão estável do kernel do seu ramo que contenha a correção upstream, usando os commits referenciados.
Kernels de distribuições podem receber a correção por backport de forma diferente, então consulte os avisos do fornecedor.
Inferência: enquanto a aplicação da correção não for possível, restrinja o uso do iniciador SRP de RDMA a alvos confiáveis e limite quem pode acessar as malhas InfiniBand ou RoCE.
Desconhecido: o registro não descreve mitigações que funcionem sem atualização do kernel.

Orientações de detecção

Desconhecido: o texto exato da mensagem de log para dados de sense descartados não consta no registro. Revise os logs do kernel em sistemas corrigidos em busca de mensagens relacionadas ao SRP sobre dados descartados.
Monitore hosts que usam ib_srp quanto a oops ou travamentos inesperados do kernel.
Acompanhe a malha em busca de sessões SRP com alvos que não estejam no seu inventário.

Limitações das informações disponíveis

O registro não traz CWE, dados SSVC, pontuação EPSS nem severidade de fornecedor além da entrada CVSS do CNA.
O registro não descreve condições de exploração além da descrição da falha, nem se ocorre divulgação de dados.
Versões corrigidas específicas de distribuições não são fornecidas no registro.

Perguntas frequentes

Qual é o problema central da CVE-2026-53186?

O iniciador ib_srp copia dados de sense do SRP_RSP usando um deslocamento fornecido pelo alvo que não é verificado contra os bytes realmente recebidos, então uma resposta elaborada pode causar leitura além do buffer de recepção.

Há exploração conhecida desta vulnerabilidade?

O registro indica que a CVE não está listada no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

O que os administradores devem fazer?

Aplicar uma atualização estável do kernel para o seu ramo que inclua a correção upstream e consultar os avisos dos fornecedores de distribuição para pacotes com backport.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.