CVE-2024-40992

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente RDMA/rxe do kernel Linux, onde ocorre um problema de regressão quando o tamanho do pacote é grande demais para caber no buffer de recepção. De acordo com a especificação IBA, se um pacote de solicitação UD for detectado com um comprimento inválido, a solicitação deve ser descartada silenciosamente pelo respondedor. No entanto, a função copy data introduz um problema de regressão para QPs UD, fazendo com que copy data retorne um código de erro -EINVAL e send data in retorne RESPST ERR MALFORMED WQE, resultando na transferência do QP UD para um estado de ERROR. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.