CVE-2026-90435

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro no componente RDMA/mlx5 quando a função set user buf size() calcula o tamanho do buffer do Queue Pair (QP). A função realiza uma operação de deslocamento à esquerda nos valores rq.wqe cnt e rq.wqe shift fornecidos pelo usuário como inteiros sinalizados. Um rq.wqe cnt suficientemente grande pode levar a um estouro de inteiro sinalizado, resultando em um buf size pequeno ou negativo. Isso faz com que a função ib umem get() mapeie um buffer menor do que o tamanho que o hardware realmente escreverá. Além disso, uma operação de deslocamento semelhante usada para computar qp->sq.offset na função create user qp() também é afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.