CVE-2026-72014

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo DRBD onde a função recv dless read() não valida adequadamente o tamanho do payload de um P DATA REPLY recebido de um peer. O comprimento do payload é tratado como um inteiro assinado data size, que pode se tornar negativo em duas condições: quando um payload é menor que o comprimento do digesto negociado em data-integrity-alg, ou quando o comprimento do fio excede INT MAX na configuração padrão. Isso leva a um valor negativo sendo passado para drbd recv all warn(), que interpreta o tamanho como SIZE MAX, permitindo que um peer malicioso ou um atacante man-in-the-middle copie bytes arbitrários além de uma página bio e corrompa a memória do kernel. Isso afeta nós sem disco ou nós que utilizam balanceamento de leitura na configuração padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.