CVE-2026-74378 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/rxe: get_srq_wqe의 TOCTOU 힙 오버플로우 수정
get_srq_wqe()는 사용자 공간에 매핑된 공유 수신 큐 버퍼로부터 wqe->dma.num_sge를 읽습니다. num_sge가 max_sge와 비교되어 검증되지만, 이후 memcpy 크기를 계산하기 위해 동일한 필드를 다시 읽어옵니다. 동시에 실행되는 사용자 공간 스레드가 검증과 사용 사이에 num_sge 값을 수정할 수 있으며, 이로 인해 WQE를 qp->resp.srq_wqe로 복사하는 동안 힙 버퍼 오버플로우가 발생할 수 있습니다.
num_sge를 로컬 변수에 저장한 후, 경계 검사 및 크기 계산 모두에서 해당 변수를 사용하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.