CVE-2026-68418 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/irdma: QP 생성 시 사용자 유발 null 포인터 역참조 방지
이전에는 사용자 QP 생성 경로가 `req.user_wqe_bufs` 필드가 0이 아닌 경우에만 `iwqp->iwpbl`을 채우려고 시도했습니다. 문제는 이후 `irdma_setup_virt_qp`에서 `iwqp->iwpbl`이 조건 없이 역참조된다는 점입니다.
`iwqp->iwpbl != NULL`에 대한 확인은 존재했지만, 이 확인은 `req.user_wqe_bufs`가 0이 아닌 경우에만 발생했습니다. 그 결과 사용자는 0인 `user_wqe_bufs` 값을 전송하여 null 포인터 역참조를 유발할 수 있었습니다.
이를 해결하기 위해 CQ 및 SRQ 경로와 유사하게 실패 시 즉시 종료하면서 `irdma_get_pbl`을 조건 없이 호출하도록 수정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.