CVE-2026-64269

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente RDMA/rtrs-srv onde a função rdma write sg() não valida o comprimento da operação RDMA-Write em relação ao tamanho máximo do chunk. Ao responder a um RTRS READ, o servidor utiliza um valor de comprimento extraído diretamente do descritor de rede desc[0].len, que é controlado pelo peer remoto. Como a lkey de origem não está vinculada ao mapeamento de Memory Region (MR) do chunk, a camada de verbs não restringe o comprimento da transferência. Um peer remoto pode especificar um desc[0].len maior que o max chunk size, potencialmente fazendo com que o sistema leia a memória adjacente ao chunk. Dependendo da configuração do IOMMU (Input-Output Memory Management Unit), isso pode levar à divulgação de memória do host ou fazer com que a conexão falhe e seja abortada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.