CVE-2026-68425 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
IB/mad: Eliminare le risposte RMPP non corrispondenti prima del riassemblaggio
L'elaborazione delle ricezioni RMPP gestita dal kernel avvia il processo di riassemblaggio per le risposte DATA attive prima che la risposta venga associata a un invio in sospeso. La normale associazione avviene successivamente, dopo che ib_process_rmpp_recv_wc() ha assemblato un messaggio completo o consumato il segmento.
Questo ordinamento consente a una risposta non sollecitata, instradata verso un agente RMPP del kernel tramite i bit TID più significativi, di allocare o estendere lo stato di ricezione RMPP prima che l'intero TID e l'indirizzo sorgente vengano verificati rispetto a una richiesta effettiva. Un burst riordinato può quindi raggiungere il percorso di inserimento lato ricevente anche se la risposta non corrisponderebbe ad alcun invio.
Per le risposte DATA RMPP gestite dal kernel, è richiesto che avvenga prima l'associazione tramite ib_find_send_mad() prima di entrare nel processo di riassemblaggio RMPP. Il matcher verifica già il TID completo, la classe di gestione e l'indirizzo sorgente/GID rispetto alle liste degli invii in attesa, nello backlog e in transito dell'agente. In assenza di corrispondenza, la risposta viene scartata senza creare stato RMPP.
Ciò lascia invariato il comportamento della finestra RMPP e rifiuta solo le risposte per cui non esiste una richiesta corrispondente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.