CVE-2026-68419 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
RDMA/irdma: منع عملية rereg_mr للمناطق غير المخصصة للذاكرة (non-mem)
عند إنشاء كائن QP/CQ/SRQ، تُستخدم آلية من خطوتين حيث يتم تخصيص المخزن المؤقت في مساحة المستخدم وتسجيله صراحةً باستخدام آلية reg_mr العادية قبل إنشاء كائن QP/CQ/SRQ الفعلي.
تُشير هذه التسجيلات الخاصة إلى حقل ABI (واجهة برمجة التطبيقات التطبيقية) بحيث يعرف السائق أنها لا تملك مفتاح ذاكرة صالحاً (mkey)، ويتجاوز إرسال أمر CQP الفعلي.
وبما أن هذه الكيانات هي كائنات MR حقيقية من منظور النواة الأساسية، فمن الممكن لتطبيق المستخدم استدعاء rereg_mr عليها مما يؤدي إلى إصدار عملية CQP فعلية بقيمة mkey مُهيأة بالصفر (0).
تم إصلاح هذا الخطأ عن طريق منع إجراء rereg_mr على هذه المناطق الخاصة.
Once again VulDB remains the best source for vulnerability data.