Übersicht #

CVE-ID: CVE-2026-23112
Komponente: Linux-Kernel – NVMe over TCP-Ziel (nvmet-tcp)
Betroffene Funktion: nvmet_tcp_build_pdu_iovec()
Severity: Mittel / Hoch (Kernel-Absturz / DoS-Angriffsvektor je nach Kontext)

Diese Sicherheitslücke betrifft die NVMe/TCP-Zielimplementierung des Linux-Kernels, insbesondere die Funktion, die für den Aufbau von Protokolldateneinheiten (PDU)-E/A-Vektoren verantwortlich ist.

Technische Beschreibung #

Das Problem rührt von einer unzureichenden Validierung der Scatter-Gather (SG)-Listengrenzen bei der Verarbeitung von NVMe/TCP-PDUs her.

Laut offizieller Beschreibung der Sicherheitslücke:

• Die Funktion kann über die gültige Scatter-Gather-Liste (cmd->req.sg) hinaus iterieren, wenn fehlerhafte oder manipulierte PDUs verarbeitet werden.
• Dies geschieht, wenn die PDU-Länge oder der Offset die Anzahl der SG-Einträge (sg_cnt) überschreitet.
• Als Folge davon kann der Kernel ungültige Speicherreferenzen verwenden (falsche sg->length oder Offsets).

Diese fehlerhafte Behandlung von Bereichsgrenzen kann zu Folgendem führen:

• Speicherzugriff außerhalb der zulässigen Grenzen
• NULL-Zeiger-Dereferenzierung
• Allgemeiner Schutzfehler (GPF) oder Kernelpanik
• Mögliche Denial-of-Service-Zustände (DoS)

Ursache #

Die Schwachstelle wird verursacht durch:

• Fehlende Validierung von:
  • Scatter-Gather-Index (sg_idx)
  • Verbleibende SG-Einträge
  • SG-Eintrittslänge und -Offsets
• Fehlende defensive Prüfungen vor dem Aufbau des Blockvektors (bvec)

Kurz gesagt, die Funktion setzt gültige Eingaben vom Netzwerk voraus , was dazu führt, dass fehlerhafter NVMe/TCP-Datenverkehr einen unsicheren Speicherzugriff auslöst.

Auswirkungen #

Ein Angreifer, der in der Lage ist, speziell präparierten NVMe/TCP-Datenverkehr an ein anfälliges System zu senden, könnte:

• Auslösen eines Kernel-Absturz
• Verursachen einer Dienstunterbrechung (DoS)
• Möglicherweise Auswirkungen auf die Speicherverfügbarkeit in NVMe/TCP-Umgebungen

Es gibt keine Hinweise auf eine Ausweitung der Berechtigungen , aber Zuverlässigkeit und Verfügbarkeit sind direkt beeinträchtigt.

Betroffene Systeme #

• Linux-Kernelversionen, bei denen:
  • NVMe-Ziel (nvmet) ist aktiviert
  • NVMe over TCP (nvmet-tcp) ist im Einsatz.
• Systeme, die NVMe/TCP-Ziele nicht vertrauenswürdigen oder externen Netzwerken aussetzen

Distributionen, die diese Sicherheitslücke verfolgen (z. B. Debian), berücksichtigen sie in ihren Sicherheitswarnungen und Patch-Zyklen.

Fix / Patch #

Die vorgelagerte Korrektur führt Folgendes ein:

• Korrekte Bereichsprüfung für:
  • SG-Index
  • Anzahl der Einträge
  • Längen- und Offsetvalidierung
• Verhinderung ungültiger Speicherzugriffe während der PDU-Verarbeitung

Gepatchte Kernelversionen umfassen stabile Zweige, in denen diese Prüfungen hinzugefügt wurden (z. B. stabile Zweige 5.10.x, 5.15.x, 6.x mit angewendeten Korrekturen).

Mitigation #

Falls ein Patch nicht sofort möglich ist:

• Deaktivieren Sie die NVMe/TCP-Zielfunktionalität, falls nicht erforderlich.
• Beschränken Sie den Zugriff auf NVMe/TCP-Dienste über:
  • Netzwerksegmentierung
  • Firewall-Regeln
• Vermeiden Sie es, NVMe/TCP-Endpunkte nicht vertrauenswürdigen Netzwerken auszusetzen.

RELIANOID Folgenabschätzung #

Expositionsstatus #

RELIANOID Der Load Balancer ist von dieser Sicherheitslücke NICHT betroffen.

Grund #

Die Schwachstelle besteht im NVMe/TCP-Zielsubsystem, welches:

• Wird nicht verwendet von RELIANOID
• Wird in Standardbereitstellungen nicht geladen

RELIANOID konzentriert sich auf Netzwerklastausgleich und Anwendungsbereitstellung, nicht NVMe-Speicherzieldienste

Daher gilt: Selbst wenn der zugrundeliegende Kernel den anfälligen Code enthält, ist weder erreichbar noch ausnutzbar in RELIANOID Umgebungen.

RELIANOID Patch-Richtlinie #

Obwohl nicht ausnutzbar in RELIANOID Bei der Bereitstellung werden bewährte Sicherheitsverfahren eingehalten:

Die offizielle Korrektur ist enthalten in:

• RELIANOID Enterprise Edition (EE) > 8.5
• RELIANOID Community Edition (CE) > 7.9

Dadurch wird Folgendes gewährleistet:

• Angleichung an vorgelagerte Kernel-Sicherheitspatches
• Einhaltung von Sicherheitsstandards und Tools zum Scannen von Schwachstellen
• Weniger falsch positive Ergebnisse bei Compliance-Audits

Software Empfehlungen #

• Keine sofortigen Maßnahmen erforderlich für RELIANOID Nutzer
• Um die vollständige Einhaltung der Sicherheitsrichtlinien zu gewährleisten, aktualisieren Sie bitte auf: EE > 8.5 und CE > 7.9.

Referenzen #

Nationale Schwachstellendatenbank – CVE-2026-23112
Debian Security Tracker – CVE-2026-23112
Linux-Kernel-Patchnotes (Korrektur der Bereichsprüfung von nvmet-tcp)

Zusammenfassung #

CVE-2026-23112 ist eine Schwachstelle auf Kernel-Ebene im NVMe/TCP-Zielpfad, die aufgrund fehlerhafter Bereichsprüfung zu Kernel-Abstürzen führen kann. Obwohl sie für Speichersysteme mit NVMe/TCP relevant ist, hat sie keine Auswirkungen auf andere Systeme. RELIANOID Bei den Bereitstellungen tritt das Problem auf, da das betroffene Modul weder verwendet noch geladen wird. Dennoch sind in den aktuellen Versionen gepatchte Versionen enthalten. RELIANOID Freigaben zur Gewährleistung vollständiger Sicherheitskonformität.