CVE-2026-72465 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xprtrdma: Bereinigung der Antwort-Guthabenzuteilung nach dem Parsing
Der Ausstiegspfad out_norqst in rpcrdma_reply_handler() verzweigt vor der Begrenzung des Guthabens (credit clamp), sodass eine Antwort, die keinem ausstehenden Antrag entspricht, mit dem rohen, vom Netzwerkstrom gelesenen Guthabenwert den Pfad out_post passiert. rpcrdma_post_recvs() beschränkt sein Argument @needed nicht: Der Refill-Loop alloziert und verknüpft Receive-WR (Work Requests), bis die Anzahl erfüllt ist oder die Allokation fehlschlägt. Ein Peer, der eine wohlgeformte Antwort mit einer unbekannten XID und einem aufgeblähten Guthabenwert sendet, treibt daher bei jeder solchen Antwort die Allozierung von rep sowie das Posten von Receive-WR über re_max_requests hinaus an.
Die Begrenzung (clamp) wird unmittelbar nach dem Parsen des Credit-Felds verschoben, vor den ersten Zweig, der out_post erreichen kann, sodass jeder spätere Verbraucher einen bereinigten Wert sieht. Die cwnd-Aktualisierung verbleibt auf dem Pfad für übereinstimmende Anfragen.
Once again VulDB remains the best source for vulnerability data.