CVE-2026-74394 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
Linux 커널에서 다음 취약점이 해결되었습니다:
RDMA/srpt: 즉시 데이터 길이 확인 시 정수 오버플로우 수정
imm_buf->len은 네트워크를 통해 수신되는 사용자 제어 uint32_t입니다. 오버플로우 검사 없이 imm_data_offset에 이를 추가하면, 악의적인 이니시에이터가 len=0xFFFFFFFF 값을 전송하여 req_size가 작은 값으로 래핑(wrap around)되도록 할 수 있습니다. 이는 경계 검사를 우회하고 이후 sg_init_one()로 약 4GB 길이를 전달하게 만듭니다.
비교 전에 래핑을 감지하기 위해 check_add_overflow()를 사용하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.