CVE-2026-74390

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites na função irdma copy user pgaddrs(). A função itera pelos blocos de DMA umem para preencher os PBLEs, parando ao atingir o último bloco de DMA ou quando palloc->total cnt é alcançado. No entanto, a lógica de verificação de palloc->total cnt falha quando o valor é zero. Especificamente, quando irdma setup pbles() é chamada com lvl==0, ela invoca irdma copy user pgaddrs() com palloc->total cnt==0, podendo fazer com que o loop exceda o tamanho fixo da matriz iwmr->pgaddrmem. Para anéis QP, CQ e SRQ, onde lvl é determinado por entradas separadas, como req.cq pages, a ausência de uma verificação explícita pode levar a um estouro da matriz pgaddrmem se o umem fornecido contiver mais blocos do que o req.cq pages especificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.