CVE-2026-98365

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/rxe: mr_check_range() funksiyasında OOB girişinə səbəb olan tam ədəd daşmasının (integer overflow) düzəldilməsi mr_check_range() funksiyası dövriyyəyə meyilli riyazi hesablamalardan istifadə edərək [iova, iova+length) diapazonunun qeydiyyatdan keçmiş MR diapazonuna uyğun olduğunu yoxlayır: if (iova < mr->ibmr.iova || iova + length > mr->ibmr.iova + mr->ibmr.length) Uzaq tərəf elə bir RDMA-Write/Read RETH hazırlaya bilər ki, iova + length sıfıra bərabər olsun (məsələn, iova=0xfffffffffffffff8, length=8) və beləliklə yoxlama prosesindən yan keçilsin. Daha sonra rxe_mr_iova_to_index() çox böyük indeks (yalnız WARN_ON ilə qorunan int idx) hesablayır və rxe_mr_copy_xarray() mr->page_info[huge] ünvanına müraciət edir; bu isə sərhədlərdən kənar (out-of-bounds) oxuma/yazmaya və autentifikasiya olunmamış uzaq tərəf tərəfindən tetiklene bilən kernel oops xətasına səbəb olur. Yoxlama prosesini daşma təhlükəsizliyi olan formada yenidən yazın; ilk iki şərt növbəti çıxma əməliyyatlarının altdaşma (underflow) etməməsini təmin edir: if (iova < mr->ibmr.iova || length > mr->ibmr.length || iova - mr->ibmr.iova > mr->ibmr.length - length) Düzəlişdən sonra mr_check_range() hazırlanmış iova üçün -EINVAL qaytarır və cavabdeh tərəf OOB xətasını tetikləmək əvəzinə REMOTE_ACCESS_ERROR hesabatı verir.