CVE-2026-98354
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
RDMA/mad: Napraw wyciek bufora odbioru, gdy wymuszanie PKey nie powiedzie się
ib_mad_complete_recv() inicjuje mad_recv_wc->rmpp_list, a następnie uruchamia
ib_mad_enforce_security() przed połączeniem recv_buf z tą listą. Włączone
niepowodzeniem wywołuje ib_free_recv_mad(), która przegląda tylko rmpp_list i zwalnia
ib_mad_private każdego znalezionego tam bufora. Ponieważ lista jest nadal
pusty w tym momencie, nic nie jest zwolnione.
Osoba wywołująca również nie może posprzątać: ib_mad_recv_done() ustawia recv na NULL
zaraz po powrocie ib_mad_complete_recv(), zakładając, że warstwa MAD została przejęta
własność bufora. Dlatego każdy MAD, który nie przejdzie kontroli PKey
wycieka jeden ib_mad_private (około 300 bajtów na port IB MAD, ~2K dla OPA),
a zdalny węzeł może to wywołać wielokrotnie, wysyłając MAD z
zły PKey.
Połącz recv_buf z rmpp_list zaraz po zainicjowaniu listy, więc plik
ścieżka błędu ma coś do uwolnienia.
>_ Referencje
- https://git.kernel.org/stable/c/3476c28c9addfa253f505e6bd87f1f5598b961d0
- https://git.kernel.org/stable/c/39c4ea72a40503e102ae07e6776005f96ca078a6
- https://git.kernel.org/stable/c/4617c9a856188674dddb0ca66979746d07688579
- https://git.kernel.org/stable/c/5091e25ec503f7fc02723ca435226467b68caac7
- https://git.kernel.org/stable/c/752b30e9d339008e5ce7eed412e9446078916129
- https://git.kernel.org/stable/c/8e2036fb47a5b152d53eadbd35abf311bd34cc7f
- https://git.kernel.org/stable/c/bad289e42f512646a988f278f536d21547df73f1
- https://git.kernel.org/stable/c/c0d8df85db146d6275e226cb950023be69dd6c77
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org