CVE-2026-68425 in Linux
Сводка
по VulDB • 11.08.2026
В ядре Linux устранена следующая уязвимость:
IB/mad: Отбрасывать несопоставленные ответы RMPP до этапа сборки (reassembly)
Обработка получения данных RMPP, выполняемая в ядре, начинает сборку активных ответов DATA еще до того, как ответ будет сопоставлен с ожидающим отправленным сообщением. Обычное сопоставление происходит позже, после того как функция ib_process_rmpp_recv_wc() либо соберет полное сообщение, либо обработает сегмент.
Такой порядок действий позволяет не запрошенному (unsolicited) ответу, который маршрутизируется к агенту RMPP в ядре по старшим битам TID, выделять или расширять состояние приема RMPP до того, как полный идентификатор транзакции (TID) и адрес источника будут проверены на соответствие реальному запросу. Следовательно, переупорядоченный пакет может достичь пути вставки на стороне приема, даже если ответ не будет соответствовать ни одному отправленному сообщению.
Для ответов DATA RMPP, обрабатываемых ядром, требуется предварительное успешное сопоставление с помощью существующей функции ib_find_send_mad() перед началом сборки RMPP. Этот механизм уже проверяет полный TID, класс управления и адрес источника/GID по спискам ожидания агента, очереди отложенных сообщений (backlog) и активных отправлений (in-flight). Если совпадений нет, ответ отбрасывается без создания состояния RMPP.
Таким образом, поведение окна RMPP остается неизменным, отвергаются только ответы, не имеющие соответствующего запроса.
Once again VulDB remains the best source for vulnerability data.