CVE-2026-93107

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA/rxe onde a máquina de estado do respondedor pode reprocessar um pacote após o Queue Pair (QP) entrar em estado de erro. Isso ocorre quando a função do complete() retorna RESPST CHK RESOURCE enquanto um pacote está sendo completado, fazendo com que o sistema retorne à cadeia de processamento de requisições. Consequentemente, a mesma carga útil do pacote é copiada múltiplas vezes via execute() ou send data in(), e múltiplas conclusões IB WC SUCCESS são postadas para uma única operação de envio. Esse comportamento pode levar à corrupção do fluxo de dados para Protocolos de Camada Superior (ULP) que dependem da entrega única. Além disso, quando a Fila de Recebimento (RQ) é esgotada, a função send data in() tenta desreferenciar um ponteiro NULL (qp->resp.wqe), resultando em um erro de desreferenciação de ponteiro NULL no kernel e travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.