CVE-2026-72465 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xprtrdma: Sanitizzare il credito di risposta concesso dopo l'analisi dei dati (parsing)
Il ramo di uscita out_norqst in rpcrdma_reply_handler() devia prima del clamp sul credito, pertanto una risposta che non corrisponde a nessuna richiesta pendente raggiunge out_post portando il valore grezzo del credito analizzato dal flusso di rete. La funzione rpcrdma_post_recvs() non limita l'argomento @needed: il ciclo di refill alloca e concatena Receive WR (Work Requests) fino al soddisfacimento del conteggio o al fallimento dell'allocazione. Un peer che invia una risposta ben formata contenente un XID sconosciuto e una concessione di credito gonfiato, quindi, provoca l'allocazione delle rep e il posting dei Receive oltre re_max_requests per ogni tale risposta.
Spostare il clamp immediatamente dopo la lettura del campo del credito, prima del primo ramo che può raggiungere out_post, in modo che tutti i consumatori successivi vedano un valore sanitizzato. L'aggiornamento di cwnd rimane sul percorso della richiesta corrispondente (matched-request path).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.