CVE-2026-68425

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no processamento de recebimento RMPP manipulado pelo kernel, onde a remontagem de respostas DATA ativas começa antes que a resposta seja correspondida a um envio pendente. Essa ordenação permite que respostas não solicitadas, roteadas para um agente RMPP do kernel por meio de bits TID altos, aloquem ou estendam o estado de recebimento RMPP antes que o TID completo e o endereço de origem sejam verificados em relação a uma solicitação real. Consequentemente, um burst reordenado pode atingir o caminho de inserção do lado do receptor, mesmo que a resposta não corresponda a nenhum envio. A função ib process rmpp recv wc() lida com a remontagem, enquanto a ib find send mad() é usada para corresponder o TID, a classe de gerenciamento e o endereço de origem/GID.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.