CVE-2026-68425 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
IB/mad: Descartar respostas RMPP não correspondidas antes da reassemblagem
O processamento de recebimento de RMPP gerenciado pelo kernel inicia a reassemblagem para as respostas DATA ativas antes que a resposta seja associada a um envio pendente. A associação normal ocorre posteriormente, após o ib_process_rmpp_recv_wc() ter montado uma mensagem completa ou consumido o segmento.
Essa ordem permite que uma resposta não solicitada, roteada para um agente RMPP do kernel pelos bits TID mais significativos, aloque ou estenda o estado de recebimento RMPP antes que o TID completo e o endereço de origem sejam verificados em relação a uma solicitação real. Uma rajada reordenada pode, portanto, atingir o caminho de inserção no lado receptor mesmo quando a resposta não corresponder a nenhum envio.
Para as respostas DATA do tipo RMPP gerenciadas pelo kernel, exige-se que haja correspondência com ib_find_send_mad() antes de entrar na reassemblagem RMPP. O verificador já compara o TID completo, a classe de gerenciamento e o endereço/GID de origem nas listas de espera do agente, fila de espera (backlog) e envios em trânsito. Se não houver correspondência, descarta-se a resposta sem criar estado RMPP.
Isso mantém inalterado o comportamento da janela RMPP e rejeita apenas as respostas que não possuem uma solicitação correspondente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.