CVE-2026-72467 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
xprtrdma : Vérifier frwr_wp_create() lors de l'établissement de la connexion
frwr_wp_create() crée la région mémoire singleton utilisée pour encoder les données de remplissage (padding) des chunks d'écriture dont la longueur du payload n'est pas alignée sur XDR. En cas d'échec, ces chemins retournent un errno négatif et laissent ep->re_write_pad_mr défini à NULL.
rpcrdma_xprt_connect() ignore actuellement cette valeur de retour. Si frwr_wp_create() échoue après que le reste de l'initialisation de la connexion a réussi, xprt_rdma_connect_worker() traite la tentative de connexion comme réussie et définit XPRT_CONNECTED. Une lecture NFS/RDMA ultérieure avec une longueur de page de réception non alignée sur 4 octets atteint rpcrdma_encode_write_list(), transmet le MR (Memory Region) de remplissage d'écriture NULL à encode_rdma_segment(), puis tente de le déréférencer.
Ceci est déclenchable localement sur un client NFS/RDMA après qu'une connexion ou une reconnexion rencontre une erreur locale d'allocation de MR, de mappage DMA, de mappage MR ou d'envoi ; un pair distant seul ne peut pas forcer l'échec de la configuration du MR local.
Vérifier la valeur de retour et échouer à l'établissement de la connexion avec -ENOTCONN, en cohérence avec les autres échecs d'initialisation adjacents. Cela permet de maintenir XPRT_CONNECTED non défini et laisse le chemin normal de reconnexion réessayer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.