CVE-2026-74377 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
RDMA/rxe: Копирование WQE в локальный буфер при обработке пути приема без использования SRQ
Для очередей запросов (QP) без поддержки SRQ ответчик считывает поля WQE непосредственно из общего буфера очереди, отображенного в пользовательское пространство. Это позволяет злоумышленнику изменять такие поля, как num_sge или элементы sge, во время обработки ядром WQE, что приводит к чтению за пределами допустимой области памяти (out-of-bounds reads) в функциях rxe_resp_check_length() и copy_data().
Введена функция get_recv_wqe(), которая проверяет значение num_sge и копирует WQE в локальный для ядра буфер перед обработкой, что соответствует подходу, уже используемому для WQE SRQ в функции get_srq_wqe(). Буфер srq_wqe повторно используется, поскольку пути обработки с использованием SRQ и без него являются взаимоисключающими для каждого QP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.