PT-2026-43910 · Linux · Linux Kernel
Publicado
2026-05-27
·
Atualizado
2026-06-16
·
CVE-2026-46043
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 7.0.11-1.1
Descrição
Existe um problema no componente RDMA/rxe onde a função
rxe rcv() não valida adequadamente o comprimento do pacote recebido antes de calcular o tamanho da carga útil. O cálculo de payload size() subtrai o campo BTH pad, controlado pelo atacante, e o RXE ICRC SIZE do comprimento do pacote. Se um pacote for curto ou contiver um BTH pad não zero forjado, isso pode causar um underflow de número inteiro, passando um valor negativo ou com underflow para processos subsequentes do caminho de recebimento.Recomendações
Atualize para a versão 7.0.11-1.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel