CVE-2026-53186
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/srp: SRP_RSP sense kopyalaması alınan uzunlukla sınırlandırıldı srp_process_rsp(), sense verilerini rsp->data + resp_data_len konumundan kopyalar; burada resp_data_len, SRP hedefi tarafından sağlanan tam 32 bitlik değerdir ve gerçekte alınan bayt sayısı (wc->byte_len) ile hiçbir zaman karşılaştırılmaz. Kopyalama uzunluğu SCSI_SENSE_BUFFERSIZE ile sınırlandırılmıştır, dolayısıyla en fazla 96 bayt kopyalanır ancak kaynak ofseti sınırlandırılmamıştır. Başlatıcının oturum açtığı InfiniBand/RoCE yapısındaki kötü niyetli veya ele geçirilmiş bir SRP hedefi, SRP_RSP_FLAG_SNSVALID bayrağı ayarlanmış ve büyük bir resp_data_len içeren bir SRP_RSP döndürebilir. Alma tamponu, hedef tarafından seçilen max_ti_iu_len değerinde tahsis edildiğinden, sense kopyalamasının kaynağı gerçekte alınan baytların ötesine geçer; resp_data_len değeri 0xFFFFFFFF civarında olduğunda, tamponun gigabaytlarca ötesine gidilir ve okuma hatası oluşur. Sense verileri yalnızca kesilmediği takdirde, yani yanıt başlığı, yanıt verisi ve sense bölgesi gerçekte alınan baytların içine sığdığında kopyalayın; aksi takdirde sense verisini düşürün ve günlüğe kaydedin. Ağaç içi iSER ve NVMe-RDMA alma yolları ayrıştırmalarını zaten wc->byte_len ile sınırlandırmaktaydı; bu değişiklik ib_srp'yi onlarla uyumlu hale getirir.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.15 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.