CVE-2026-68419
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku RDMA/irdma odkryto podatność umożliwiającą użytkownikowi wywołanie operacji rereg_mr na specjalnych regionach pamięci (używanych do tworzenia QP/CQ/SRQ), które nie mają prawidłowego klucza mkey. Prowadzi to do wysłania rzeczywistego polecenia CQP z wyzerowanym mkey, co może powodować nieprawidłowe działanie.
Ocena ryzyka
Ryzyko obejmuje potencjalne zakłócenie działania sterownika RDMA, co może prowadzić do awarii systemu lub nieprawidłowego przetwarzania operacji wejścia/wyjścia.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę uniemożliwiającą wywołanie rereg_mr na specjalnych regionach pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Prevent rereg_mr for non-mem regions When a QP/CQ/SRQ is created, a two step process is used where the buffer is allocated in userspace and explicitly registered with the normal reg_mr mechanism prior to creating the actual QP/CQ/SRQ object. These special registrations are indicated via an ABI field so the driver knows that they do not have a valid mkey and to skip the actual CQP command submission. Since these are real MR objects from the core's perspective, it is possible for a user application to invoke rereg_mr on them and cause a real CQP op to be emitted with the zero-initialized mkey value of 0. Fix this by preventing rereg_mr on these special regions.