CVE-2026-74378 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA/rxe: Corrección del desbordamiento de heap por condición de carrera (TOCTOU) en get_srq_wqe
get_srq_wqe() lee wqe->dma.num_sge desde el búfer de cola de recepción compartida, que está mapeado en userspace. Valida num_sge frente a max_sge, pero luego vuelve a leer el mismo campo para calcular el tamaño del memcpy. Un hilo concurrente de userspace puede modificar num_sge entre la validación y su uso, lo que provoca un desbordamiento de heap buffer al copiar el WQE en qp->resp.srq_wqe.
Leer num_sge en una variable local y utilizarla tanto para la comprobación de límites como para el cálculo del tamaño.
Once again VulDB remains the best source for vulnerability data.