CVE-2026-89526

CVE CVE-2026-89526EUVD EUVD-2026-76432Veröffentlicht 2026-09-11T19:44:07.000ZZuletzt geändert 2026-09-13T06:30:24.000ZCVSS 9.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: svcrdma: Validate Read chunk positions before reconstruction The RPC/RDMA Read chunk position field is supplied by the remote client and stored verbatim in the parsed chunk list. xdr_count_read_segments() checks only 4-byte alignment; it never compares the position against the received inline body length. In the single-chunk path, svc_rdma_read_complete_one() splits the head and tail kvecs at ch_position. A position past the inline body underflows the tail length, exposing adjacent slab memory to the upper XDR decoder. In the multi-chunk path, svc_rdma_read_multiple_chunks() computes gap lengths between chunks as unsigned subtractions from ch_position. Overlapping Read chunks cause these subtractions to underflow. A final position past the inline body likewise underflows the trailing gap length. svc_rdma_copy_inline_range() then copies past the receive buffer into request pages that are returned to the client through the Reply channel. Bound inline-range copies in svc_rdma_copy_inline_range() against the decoded inline RPC body saved in rc_saved_arg. Reject a single Read chunk positioned beyond that body, and reject multi-chunk lists where accumulated read bytes exceed the next chunk's position. Apply the same position and overlap checks in the call-chunk interleaving path.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 7.2.4; patch: 6.12.109; d96962e6d0e281bab6a48e83b42f5dce6eb28bf4 <f84ec84d8d4bc65f9ae23372570349687f66fa39; patch: 7.3-rc1; d96962e6d0e281bab6a48e83b42f5dce6eb28bf4 <5ab3f6d882fe07ae5e61d0bcfeea00b9409155c2; 5.11; d96962e6d0e281bab6a48e83b42f5dce6eb28bf4 <3779b7b9e7d1c8ba4738f9d327de3b0288cefe9b; d96962e6d0e281bab6a48e83b42f5dce6eb28bf4 <577097455d084610fc31e91e6a61c5793b6f04ba; patch: 0; patch: 6.18.50

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.