CVE-2026-53186

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente RDMA/srp onde a função srp process rsp() copia dados de sentido a partir de um deslocamento de origem determinado por resp data len sem verificá-lo em relação ao número real de bytes recebidos (wc->byte len). Um alvo SRP malicioso ou comprometido no fabric InfiniBand/RoCE pode fornecer um valor resp data len elevado, fazendo com que o sistema tente uma operação de leitura muito além do buffer de recebimento alocado, o que resulta em uma falha de leitura (read fault).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.