Към съдържанието
Търсене

CVE-2026-97413: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs-srv: Fix integer underflow in process_read and process_write usr_len is read from a network-supplied message field (le16_to_cpu) and used to compute data_len = off - usr_len without validating that usr_len <= off. A malicious RDMA client can send usr_len > off causing an integer underflow, resulting in data_len wrapping to a huge size_t value which is then passed to the rdma_ev callback as a memory length, leading to out-of-bounds memory access. Fix by reading and validating usr_len <= off before rtrs_srv_get_ops_ids() in both process_read() and process_write(), ensuring the early return path acquires no reference and has no resource leak.

    Засегнати продукти

    • Linux Linux: 9cb837480424e78ed585376f944088246685aec3 преди 6b1e26e70d7ca9f0906af2283558a530eeb1f066; 9cb837480424e78ed585376f944088246685aec3 преди 2c52b2afded988233cd4ccc185cf5147bbc77a76; 9cb837480424e78ed585376f944088246685aec3 преди b042b4947752df0b3d16e683ac09fb4f7f0e33e0; 9cb837480424e78ed585376f944088246685aec3 преди 24ad03bfeda05fca04c56677e57fd3d6bc3e9978; 9cb837480424e78ed585376f944088246685aec3 преди c76e9123ab91a903396d26e6ab1b5caae5c6b149; 9cb837480424e78ed585376f944088246685aec3 преди 54bf38b27afc08a0eb6b732f9c14eb8a4bcb66b5
    • Linux Linux: 5.8; преди 5.8; 5.15.222 до 5.15.*; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.111 до 6.12.*; 6.18.53 до 6.18.*; 7.2 до *

    История

    • 24 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-97413: Linux | freedomonline.bg