CVE-2026-68418 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/irdma : Empêcher une déréférencement null déclenché par l'utilisateur lors de la création d'une QP (Queue Pair)
Auparavant, le chemin de création des QPs utilisateur tentait uniquement de peupler iwqp->iwpbl si le champ req.user_wqe_bufs fourni par l'utilisateur était non nul. Le problème est que iwqp->iwpbl est déréférencé inconditionnellement plus loin dans la fonction irdma_setup_virt_qp.
Bien qu'une vérification pour iwqp->iwpbl != NULL ait été présente, cette vérification n'était effectuée que si req.user_wqe_bufs était non nul. Le résultat final est qu'un utilisateur pouvait envoyer une valeur de user_wqe_bufs égale à zéro et déclencher un déréférencement null (null ptr deref).
Correction : Appeler inconditionnellement irdma_get_pbl et quitter en cas d'échec, similairement aux chemins CQ (Completion Queue) et SRQ (Shared Receive Queue).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.