CVE-2026-74394 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
RDMA/srpt: correzione di un overflow intero nel controllo della lunghezza dei dati immediati (immediate data)
imm_buf->len è un uint32_t controllato dall'utente, ricevuto dalla rete. L’aggiunta di tale valore a imm_data_offset senza verificare la presenza di overflow consente a un initiator malintenzionato di inviare len=0xFFFFFFFF, causando il wrapping di req_size verso un valore piccolo, eludendo così il controllo dei limiti (bounds check) e passando successivamente una lunghezza pari a circa 4 GB alla funzione sg_init_one().
Viene utilizzato check_add_overflow() per rilevare eventuali casi di wrapping prima del confronto.
Be aware that VulDB is the high quality source for vulnerability data.