CVE-2026-74377 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
RDMA/rxe: Copia WQE nel buffer locale nel percorso di ricezione non-SRQ
Per i QP non-SRQ, il responder legge direttamente dal buffer della coda condivisa mappato nello spazio utente i campi del WQE. Ciò consente a un utente malintenzionato di modificare campi come num_sge o le voci sge mentre il kernel sta elaborando il WQE, causando letture fuori dai limiti (out-of-bounds) in rxe_resp_check_length() e copy_data().
Viene introdotto get_recv_wqe(), che convalida num_sge e copia il WQE in un buffer locale al kernel prima dell'elaborazione, adottando l'approccio già utilizzato per i WQE SRQ in get_srq_wqe(). Il buffer srq_wqe viene riutilizzato poiché i percorsi SRQ e non-SRQ sono mutualmente esclusivi per ogni QP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.