Ad

CVE-2026-72497

HIGH CVSS 3.1: 8,8 EPSS 0.12%
Обновлено 17 августа 2026
Linux
Параметр Значение
CVSS 8,8 (HIGH)
Поставщик Linux
Публичный эксплойт Нет

В ядре Linux устранена следующая уязвимость: RDMA/bnxt_re: добавлена проверка максимального количества слотов для SQ. Переменный режим WQE должен быть проверен на соответствие максимальное количество слотов, поддерживаемых аппаратным обеспечением. Максимум поддерживается значение 64К.

Добавление проверки максимума и минимума и сбой, если пользователь предоставленное значение больше максимально поддерживаемого и равно нулю.

Показать оригинальное описание (EN)

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Add a max slot check for SQ The variable WQE mode must be validated against the maximum slots supported by HW. The max supported value is 64K. Adding a max and min check and fail if user supplied value is more than the max supported and zero.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1