CVE-2026-68419 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
RDMA/irdma: Предотвращение вызова rereg_mr для областей, не связанных с памятью (non-mem)
При создании QP/CQ/SRQ используется двухэтапный процесс, при котором буфер выделяется в пользовательском пространстве и явно регистрируется посредством обычного механизма reg_mr до создания самого объекта QP/CQ/SRQ.
Эти специальные регистрации обозначаются через поле ABI, чтобы драйвер знал, что они не имеют действительного mkey, и пропускал фактическую отправку команды CQP.
Поскольку с точки зрения ядра это реальные объекты MR (Memory Region), пользовательское приложение может вызвать rereg_mr для них, что приведет к генерации реальной операции CQP со значением mkey, равным 0 (нулевая инициализация).
Исправление заключается в предотвращении вызова rereg_mr для этих специальных областей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.