CVE-2026-92525

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA/rxe onde as variáveis num sge e cur sge não são validadas antes da indexação da array wqe->dma.sge[]. Para Queue Pairs (QP) de usuário, a função rxe post send() agenda uma send task sem validar o Work Queue Element (WQE). Subsequentemente, a função rxe requester() consome o WQE via req next wqe() e chama a função copy data(), que utiliza as variáveis num sge e cur sge controladas por um atacante para indexar a array. Isso permite que um usuário local não privilegiado forneça um cur sge fora de intervalo ou um num sge excessivo, levando a uma leitura fora de limites (out-of-bounds read) de vmalloc na função copy data(), o que pode resultar em uma Negação de Serviço (DoS) local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.