CVE-2026-74390 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/irdma: Behebung eines Out-of-Bounds-Write-Fehlers in irdma_copy_user_pgaddrs
Die Funktion `irdma_copy_user_pgaddrs` durchläuft alle umem-DMA-Blöcke, um die PBLEs zu füllen, und bricht ab, sobald entweder der letzte DMA-Block erreicht ist oder `palloc->total_cnt` den Wert erreicht. Das Problem besteht darin, dass die Logik zur Überprüfung von `palloc->total_cnt` nur für Werte ungleich Null funktioniert.
Wenn `irdma_setup_pbles` mit `lvl==0` aufgerufen wird, ruft es `irdma_copy_user_pgaddrs` mit `palloc->total_cnt==0` auf. Das bedeutet, dass der einzige Weg, die Schleife zu verlassen, darin besteht, den letzten umem-DMA-Block zu erreichen. Dies kann dazu führen, dass über das feste Array von 4 Elementen für `iwmr->pgaddrmem`, das im Fall `lvl==0` verwendet wird, hinausgeschrieben wird.
Im Falle von QP-/CQ-/SRQ-Rings wird der Wert von `lvl` durch eine separate Eingabe bestimmt (z. B. `req.cq_pages` im Fall eines CQ). Daher muss eine explizite Prüfung durchgeführt werden, um sicherzustellen, dass das Array `pgaddrmem` nicht überläuft, wenn ein Benutzer einen umem bereitstellt, der aus mehr Blöcken besteht als den in `req.cq_pages` angegebenen Werten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.