CVE-2026-74377 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
RDMA/rxe: Copiar WQE para o buffer local no caminho de recebimento sem SRQ
Para QPs não baseados em SRQ, o respondente lê os campos da WQE diretamente do buffer compartilhado mapeado no espaço do usuário. Isso permite que um usuário mal-intencionado modifique campos como num_sge ou as entradas sge enquanto o kernel está processando a WQE, resultando em leituras fora dos limites (out-of-bounds) em rxe_resp_check_length() e copy_data().
Introduz-se get_recv_wqe(), que valida num_sge e copia a WQE para um buffer local do kernel antes do processamento, correspondendo à abordagem já utilizada para WQEs de SRQ em get_srq_wqe(). O buffer srq_wqe é reutilizado, pois os caminhos com e sem SRQ são mutuamente exclusivos por QP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.