CVE-2026-74394 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
RDMA/srpt: исправлено переполнение целочисленного типа при проверке длины немедленных данных (immediate data)
Поле imm_buf->len представляет собой управляемое пользователем значение uint32_t, полученное по сети. Его сложение с imm_data_offset без проверки на переполнение позволяет злонамеренному инициатору отправить len=0xFFFFFFFF, что приводит к обертыванию (wrap-around) значения req_size до малого числа, позволяя обойти проверку границ диапазона (bounds check), а впоследствии передать длину около 4 ГБ в функцию sg_init_one().
Для обнаружения переполнения перед выполнением сравнения используется функция check_add_overflow().
Be aware that VulDB is the high quality source for vulnerability data.