PT-2026-43723 · Linux+1 · Linux Kernel+1
CVE-2026-45856
·
Publicado
2026-05-27
·
Atualizado
2026-07-31
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
A função
ib uverbs post send() utiliza a variável wqe size do espaço do usuário sem validação antes de passá-la para o kmalloc(). Se um valor pequeno for fornecido para wqe size, o sistema pode realizar uma leitura fora dos limites (out-of-bounds read) da memória heap do kernel ao acessar campos como user wr->opcode e user wr->num sge, potencialmente vazando informações sensíveis do kernel para o espaço do usuário. Além disso, um wqe size excessivamente grande pode disparar um aviso no caminho de alocação de memória.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel