Resumen #

ID CVE: CVE-2026-23112
Componente: Núcleo de Linux: destino NVMe sobre TCP (nvmet-tcp)
Función afectada: nvmet_tcp_build_pdu_iovec()
Gravedad: Medio/Alto (fallo del kernel/vector de denegación de servicio según el contexto)

Esta vulnerabilidad afecta a la implementación del destino NVMe/TCP del kernel de Linux, concretamente a la función responsable de construir los vectores de E/S de la unidad de datos de protocolo (PDU).

Descripción técnica #

El problema se origina por una validación insuficiente de los límites de la lista de dispersión-recolección (SG) al procesar las PDU NVMe/TCP.

Según la descripción oficial de la vulnerabilidad:

• La función puede iterar más allá de la lista válida de dispersión-recopilación (cmd->req.sg) al manejar PDU mal formadas o manipuladas.
• Esto ocurre cuando la longitud o el desplazamiento de la PDU supera el número de entradas SG (sg_cnt).
• Como resultado, el kernel puede utilizar referencias de memoria no válidas (sg->length o desplazamientos erróneos).

Este manejo inadecuado de los límites puede provocar:

• Acceso a memoria fuera de límites
• Desreferencia de puntero NULL
• Fallo de protección general (GPF) o pánico del kernel
• Condiciones potenciales de denegación de servicio (DoS)

Causa principal #

La vulnerabilidad es causada por:

• Falta la validación de:
  • Índice de dispersión-agrupación (sg_idx)
  • Entradas restantes de SG
  • Longitud de entrada y desplazamientos de SG
• Falta de comprobaciones defensivas antes de construir el vector de bloques (bvec)

En resumen, la función presupone una entrada válida de la red , lo que permite que el tráfico NVMe/TCP mal formado desencadene un acceso a la memoria que no sea seguro.

Generar impacto #

Un atacante capaz de enviar tráfico NVMe/TCP manipulado a un sistema vulnerable podría:

• Activar un fallo del kernel
• Provocar interrupción del servicio (DoS)
• Puede afectar la disponibilidad de almacenamiento en entornos NVMe/TCP.

No hay indicios de escalada de privilegios , pero la fiabilidad y la disponibilidad se ven directamente afectadas.

Sistemas afectados #

• Versiones del kernel de Linux donde:
  • El destino NVMe (nvmet) está habilitado.
  • NVMe sobre TCP (nvmet-tcp) está en uso
• Sistemas que exponen objetivos NVMe/TCP a redes externas o no confiables.

Las distribuciones que monitorizan esta vulnerabilidad (por ejemplo, Debian) la incluyen en sus avisos de seguridad y ciclos de parches.

Corrección/Parche #

La corrección introducida en la versión anterior del código fuente presenta:

• Comprobación de límites adecuados para:
  • Índice SG
  • Número de entradas
  • Validación de longitud y desplazamiento
• Prevención de recorridos de memoria no válidos durante el procesamiento de PDU

Las versiones del kernel parcheadas incluyen ramas estables donde se agregaron estas comprobaciones (por ejemplo, las líneas estables 5.10.x, 5.15.x y 6.x con las correcciones aplicadas).

Mitigación #

Si la aplicación del parche no es posible de inmediato:

• Desactive la funcionalidad de destino NVMe/TCP si no es necesaria.
• Restringir el acceso a los servicios NVMe/TCP mediante:
  • Segmentación de red
  • Reglas de firewall
• Evite exponer los puntos finales NVMe/TCP a redes no confiables.

RELIANOID Evaluación de impacto #

Estado de exposición #

RELIANOID El balanceador de carga NO se ve afectado por esta vulnerabilidad.

Razón #

La vulnerabilidad reside en el subsistema de destino NVMe/TCP, que:

• No es utilizado por RELIANOID
• No se carga en las implementaciones predeterminadas.

RELIANOID se centra en Balanceo de carga de red y entrega de aplicacionesno servicios de destino de almacenamiento NVMe

Por lo tanto: Incluso si el núcleo subyacente contiene el código vulnerable, no es alcanzable ni explotable en RELIANOID ambientes.

RELIANOID Política de parches #

Aunque no explotable en RELIANOID En las implementaciones, se siguen las mejores prácticas de seguridad:

La solución oficial está incluida en:

• RELIANOID Edición empresarial (EE) > 8.5
• RELIANOID Edición Comunitaria (CE) > 7.9

Esto garantiza:

• Alineación con los parches de seguridad del kernel de la versión principal.
• Cumplimiento de las normas de seguridad y de las herramientas de escaneo de vulnerabilidades.
• Reducción de falsos positivos en las auditorías de cumplimiento.

Recomendación #

• No se requiere ninguna acción inmediata para RELIANOID usuarios
• Actualizar a: EE > 8.5 y CE > 7.9 para mantener el cumplimiento total de la seguridad.

Referencias #

Base de datos nacional de vulnerabilidades – CVE-2026-23112
Rastreador de seguridad de Debian – CVE-2026-23112
Notas de la actualización del kernel de Linux (corrección de la comprobación de límites de nvmet-tcp)

Resumen #

CVE-2026-23112 es una vulnerabilidad a nivel de kernel en la ruta de destino NVMe/TCP que puede provocar fallos del kernel debido a una comprobación de límites incorrecta. Si bien es relevante para los sistemas de almacenamiento que utilizan NVMe/TCP, no afecta RELIANOID despliegues, ya que el módulo afectado no se usa ni se carga. No obstante, las versiones parcheadas se incluyen en las recientes RELIANOID lanzamientos para garantizar el pleno cumplimiento de las normas de seguridad.