CVE-2026-72465

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente xprtrdma onde a função rpcrdma reply handler() desvia via out norqst antes que o limitador de crédito (credit clamp) seja aplicado. Isso permite que uma resposta que não corresponda a nenhuma solicitação pendente chegue ao out post transportando um valor de crédito bruto analisado diretamente da rede. Como a função rpcrdma post recvs() não limita seu argumento needed, um peer remoto pode enviar uma resposta bem formada com um XID desconhecido e uma concessão de crédito inflada. Isso desencadeia a alocação e o encadeamento excessivos de Receive WRs (Work Requests) além do limite re max requests a cada resposta desse tipo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.