CVE-2026-68418 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
RDMA/irdma: Impede o dereferenciamento nulo acionado pelo usuário na criação de QP (Queue Pair)
Anteriormente, o caminho de criação da QP fornecida pelo usuário tentava popular apenas `iwqp->iwpbl` se o campo `req.user_wqe_bufs`, fornecido pelo usuário, fosse diferente de zero. O problema é que `iwqp->iwpbl` é incondicionalmente dereferenciado mais adiante em `irdma_setup_virt_qp`.
Embora houvesse uma verificação para `iwqp->iwpbl != NULL`, essa verificação ocorria apenas se `req.user_wqe_bufs` fosse diferente de zero. O resultado final é que um usuário poderia enviar um valor zero para `user_wqe_bufs` e acionar um dereferenciamento nulo (null ptr deref).
Corrige-se isso chamando incondicionalmente `irdma_get_pbl` e abortando se houver falha, semelhante aos caminhos de CQ (Completion Queue) e SRQ (Send/Receive Queue Pair).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.