CVE-2025-71068
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W jądrze Linux w komponencie svcrdma funkcja svc_rdma_copy_inline_range nie sprawdzała, czy indeks rc_curpage mieści się w przydzielonej tablicy stron. Może to prowadzić do odczytu lub zapisu poza zakresem.
Ocena ryzyka
Podatność może umożliwić atakującemu zdalne uszkodzenie pamięci jądra, potencjalnie prowadząc do eskalacji uprawnień lub awarii systemu.
Rekomendacja
Zainstaluj łatkę jądra Linux dodającą sprawdzanie granic indeksu rc_curpage przed użyciem i po przejściu do nowej strony.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: svcrdma: bound check rq_pages index in inline path svc_rdma_copy_inline_range indexed rqstp->rq_pages[rc_curpage] without verifying rc_curpage stays within the allocated page array. Add guards before the first use and after advancing to a new page.