CVE-2026-64102

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA Soft-iWARP (siw) onde o sistema falha ao validar o campo de comprimento MPA (c hdr->mpa len) de um FPDU iWARP recebido em relação ao comprimento de cabeçalho exigido para o opcode anunciado. Um peer malicioso pode enviar um FPDU manipulado com um comprimento MPA menor que o cabeçalho DDP/RDMAP fixo, causando um underflow de número inteiro ao calcular a parte restante do FPDU (srx->fpdu part rem). Este valor negativo é subsequentemente passado através de siw proc write() ou siw proc rresp() para siw check mem() e, eventualmente, para skb copy bits(). Como o comprimento assinado é promovido para size t durante o processo de cópia, isso resulta em uma leitura fora de limites de vários gigabytes, levando a uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.