CVE-2026-53186

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/srp: SRP_RSP sense kopyalaması qəbul edilən uzunluqla məhdudlaşdırıldı srp_process_rsp() funksiyası sense məlumatlarını rsp->data + resp_data_len ünvanından kopyalayır, burada resp_data_len SRP hədəfi tərəfindən təmin edilən tam 32-bitlik dəyərdir və faktiki olaraq qəbul edilən baytların sayı (wc->byte_len) ilə heç vaxt yoxlanılmır. Kopyalama uzunluğu SCSI_SENSE_BUFFERSIZE ilə məhdudlaşdırıldığı üçün maksimum 96 bayt kopyalanır, lakin mənbə ofseti məhdudlaşdırılmayıb. İnisitatorun daxil olduğu InfiniBand/RoCE strukturundakı bədniyyətli və ya kompromisə uğramış SRP hədəfi, SRP_RSP_FLAG_SNSVALID təyin edilmiş və böyük resp_data_len dəyəri olan bir SRP_RSP qaytara bilər. Qəbul buferi hədəf tərəfindən seçilmiş max_ti_iu_len həcmində ayrılır, buna görə də sense kopyalamasının mənbəyi faktiki qəbul edilən baytlardan kənara çıxır; resp_data_len 0xFFFFFFFF-ə yaxın olduqda, bu, buferdən bir neçə giqabayt sonraya düşür və oxuma xətasına (read fault) səbəb olur. Sense məlumatlarını yalnız onlar kəsilmədikdə, yəni cavab başlığı, cavab məlumatları və sense bölgəsi faktiki qəbul edilən baytların daxilinə sığdıqda kopyalayın; əks halda sense məlumatlarını rədd edin və loqlayın. Nüvədəki iSER və NVMe-RDMA qəbul yolları artıq analiz prosesini wc->byte_len ilə məhdudlaşdırırdı; bu düzəliş ib_srp-ni onlarla eyni səviyyəyə gətirir.