CVE-2026-72465
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xprtrdma: Sanitizar la concesión de créditos de respuesta tras el análisis (parsing)
La salida out_norqst en rpcrdma_reply_handler() deriva antes del límite máximo de créditos (credit clamp), por lo que una respuesta que no coincide con ninguna solicitud pendiente alcanza out_post llevando el valor crudo de los créditos analizado desde la red. La función rpcrdma_post_recvs() no acota su argumento @needed: el bucle de reabastecimiento asigna y encadena Receive WRs hasta que se satisface el recuento o falla la asignación. Por lo tanto, un par que envía una respuesta bien formada con un XID desconocido y una concesión de créditos inflada provoca la asignación de rep y el envío (posting) de Recepciones más allá del límite re_max_requests en cada una de estas respuestas.
Se ha movido el clamp inmediatamente después de analizar el campo de crédito, antes de la primera rama que puede alcanzar out_post, para que todos los consumidores posteriores vean un valor sanitizado. La actualización de cwnd permanece en la ruta de solicitud coincidente.
Once again VulDB remains the best source for vulnerability data.