CVE-2026-68419 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/irdma: Verhindern von rereg_mr für nicht-Speicherbereiche
Bei der Erstellung eines QP/CQ/SRQ wird ein zweistufiger Prozess verwendet, bei dem der Puffer im Userspace allokiert und vor der eigentlichen Erstellung des QP-/CQ-/SRQ-Objekts explizit über den normalen reg_Mechanismus registriert wird.
Diese speziellen Registrierungen werden durch ein ABI-Feld gekennzeichnet, sodass der Treiber weiß, dass diese keine gültige mkey besitzen und die tatsächliche Übermittlung des CQP-Befehls übersprungen werden soll.
Aus Sicht der Core-Komponente handelt es sich hierbei um echte MR-Objekte (Memory Regions). Daher ist es für eine Benutzeranwendung möglich, rereg_mr auf diesen Objekten aufzurufen und dadurch einen echten CQP-Vorgang mit dem nullinitialisierten mkey-Wert 0 auszulösen.
Dies wird behoben, indem rereg_mr für diese speziellen Bereiche verhindert wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.