PT-2026-44237 · Linux · Linux Kernel
Publicado
2026-05-28
·
Atualizado
2026-06-15
·
CVE-2026-46114
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no driver RDMA rxe onde a função
atomic write reply() em drivers/infiniband/sw/rxe/rxe resp.c desreferencia incondicionalmente 8 bytes de payload addr(pkt). A função check rkey() anteriormente permitia solicitações ATOMIC WRITE com comprimento zero, permitindo que um iniciador remoto desencadeasse a leitura de 8 bytes além do fim lógico do pacote no tailroom do skb->head. Isso resulta na divulgação remota de dados do tailroom do kernel, incluindo strings do kernel e palavras parciais de ponteiros do kernel-direct-map, que são então gravadas na Região de Memória (MR) do invasor via rxe mr do atomic write().Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel