Към съдържанието
Търсене

CVE-2026-74394: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send len=0xFFFFFFFF, causing req_size to wrap around to a small value, bypassing the bounds check, and subsequently passing a ~4GB length to sg_init_one(). Use check_add_overflow() to detect wrapping before the comparison.

Засегнати продукти

  • Linux Linux: 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди c82c860f8c8e4f4f454c9f14d0ad0c0466965f7d; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди 3efa5301137140a3ca3677a9098c0a93a0acfd49; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди 067b9556eeb007f28b7c2033b4dcde5b6d88418f; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди dcf7a986f377cce0749ed53f1d64195fbd5fdf91; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди 07dec3f6dcb6c6cc891162d252b800eb0e6d5e8e; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди 65572fbd86033ae2370125593d59b8be34253aaf; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди 72497172a4799119a0282a5eb5e2b8ddcc821921; 5dabcd0456d7ee17c2c7a17d7c2305444d2b9639 преди eb4ecdf631fe00e8020bf461503cb9b7017ed796
  • Linux Linux: 5.0; преди 5.0; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници