CVE-2026-72467

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde a função rpcrdma xprt connect() ignora o valor de retorno de frwr wp create(). A função frwr wp create() é responsável por criar uma Região de Memória singleton usada para codificar o preenchimento de chunks de gravação cujos comprimentos de carga útil não estão alinhados com XDR. Se a frwr wp create() falhar, ela retorna um errno negativo e deixa a variável ep->re write pad mr definida como NULL. Como o valor de retorno é ignorado, a xprt rdma connect worker() pode marcar incorretamente a conexão como bem-sucedida ao definir XPRT CONNECTED. Posteriormente, uma leitura NFS/RDMA com um comprimento de página de recebimento não alinhado a 4 bytes pode acionar a rpcrdma encode write list(), que passa o MR de preenchimento NULL para a encode rdma segment(), resultando em um desreferenciamento de ponteiro nulo. Esta condição pode ser disparada localmente em um cliente NFS/RDMA após uma falha de conexão ou reconexão relacionada à alocação de MR local, DMA-map, MR-map ou falha de post-send.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.