CVE-2026-74377 in Linux
Resumen
por VulDB • 2026-08-15
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
RDMA/rxe: Copiar WQE en un búfer local durante la ruta de recepción no SRQ
Para los QPs que no son SRQ, el respondedor lee directamente los campos del WQE desde el búfer compartido de cola mapeado en el espacio de usuario. Esto permite a un usuario malintencionado modificar campos como num_sge o las entradas sge mientras el núcleo está procesando el WQE, lo que provoca lecturas fuera de límites (out-of-bounds) en rxe_resp_check_length() y copy_data().
Se introduce get_recv_wqe(), que valida num_sge y copia el WQE a un búfer local del kernel antes de su procesamiento, siguiendo el enfoque ya utilizado para los WQEs SRQ en get_srq_wqe(). El búfer srq_wqe se reutiliza dado que las rutas SRQ y no-SRQ son mutuamente excluyentes por QP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.