CVE-2026-72466

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Dois problemas na função rpcrdma is bcall() permitem que uma resposta curta ou malformada cause o vazamento do buffer de recebimento e esvazie a fila de recebimento (Receive queue). Primeiro, um peek especulativo usando xdr inline decode() para zero bytes retorna um ponteiro sem verificar xdr->end, permitindo que leituras subsequentes acessem até 20 bytes de conteúdos obsoletos do regbuf e classifiquem incorretamente a resposta como uma chamada de canal reverso (backchannel call). Segundo, o caminho do cabeçalho curto retorna verdadeiro sem chamar rpcrdma bc receive call(), fazendo com que a função rpcrdma reply handler() retorne sem executar rpcrdma rep put() e rpcrdma post recvs(). Isso resulta no buffer de recebimento tornando-se órfão e não sendo liberado até o encerramento do transporte, o que pode levar ao esvaziamento da fila de recebimento e fazer com que o peer receba RNR NAKs.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.