CVE-2026-74378 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
RDMA/rxe: Correzione di un heap overflow TOCTOU in get_srq_wqe
get_srq_wqe() legge wqe->dma.num_sge dal buffer della coda di ricezione condivisa (SRQ), che è mappato nello spazio utente. Il campo num_sge viene convalidato rispetto a max_sge, ma successivamente lo stesso campo viene riletto per calcolare la dimensione dell'operazione memcpy. Un thread concorrente nello spazio utente può modificare num_sge tra la fase di validazione e l'utilizzo, causando un heap buffer overflow durante il copia del WQE in qp->resp.srq_wqe.
Leggere num_sge in una variabile locale e utilizzarla sia per il controllo dei limiti che per il calcolo della dimensione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.