CVE-2026-72014

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drbd: diapazondan kənar faydalı yük ölçüsü olan məlumat cavablarını rədd edin recv_dless_read() funksiyası qarşı tərəfdən gələn P_DATA_REPLY mesajını gözlənilən oxuma sorğusunun bio-suna qəbul edir. Qarşı tərəf tərəfindən təmin edilən faydalı yük uzunluğu ona imzalı tam ədəd (signed int) olan data_size kimi çatır və qarşı tərəfin nəzarət etdiyi iki giriş bunu mənfi edə bilər. Razılaşdırılmış data-integrity-alg olduqda, əvvəlcə həzm (digest) uzunluğu çıxılır, buna görə də faydalı yükü həzmdən kiçik olan cavab data_size dəyişənində alt daşmaya (underflow) səbəb olur. İnteqrasiya alqoritmi olmadıqda (defolt halda), data_size dəyişəninə imzasız (unsigned) h95/h100 şəbəkə uzunluğu mənimsədilir və drbdd() funksiyası faydalı yük daşıyan əmr üçün onu heç vaxt məhdudlaşdırmır, beləliklə INT_MAX-dan yuxarı uzunluq onu mənfiyə çevirir; bu yol üçün defolt olmayan heç bir xüsusiyyət tələb olunmur. Daha sonra bio qəbul dövrü expect = min_t(int, data_size, bv_len) hesablayır ki, bu da mənfidir və drbd_recv_all_warn(mapped, expect) ilk xəritələnmiş səhifəyə SIZE_MAX ölçüsündə size_t ilə qəbulu həyata keçirir. Oxşar qəbul yolu olan read_in_block() bundan təsirlənmir: o, imzasız ölçüdən istifadə edir və qəbul etməzdən əvvəl onu DRBD_MAX_BIO_SIZE-a qarşı yoxlayaraq rədd edir. Opsional həzm çıxıldıqdan sonra ölçüsü mənfi olan məlumat cavabını rədd etməklə hər iki tetikleyici əhatə olunur. Təsir: bədniyyətli və ya "man-in-the-middle" hücumunda olan DRBD qarşı tərəfi qəbul edəndə bio səhifəsindən kənara hücumçunun seçdiyi baytları kopyalayaraq nüvə yaddaşını korlayır. Öz qarşı tərəfindən oxuyan düyün (disksiz düyün və ya qarşı tərəfə oxuma balanslaşdırması edən düyün) defolt konfiqurasiyada risk altındadır; data-integrity-alg tələb olunmur.