In the Linux kernel, the following vulnerability has been resolved:

RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah()

struct irdma_create_ah_resp { // 8 bytes, no padding
__u32 ah_id; // offset 0 - SET (uresp.ah_id = ah->sc_ah.ah_info.ah_idx)
__u8 rsvd[4]; // offset 4 - NEVER SET <- LEAK
};

rsvd[4]: 4 bytes of stack memory leaked unconditionally. Only ah_id is assigned before ib_respond_udata().

The reserved members of the structure were not zeroed.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:

RDMA/irdma: Corrección de fuga de pila del kernel en irdma_create_user_ah()

struct irdma_create_ah_resp { // 8 bytes, sin relleno
__u32 ah_id; // desplazamiento 0 - ESTABLECIDO (uresp.ah_id = ah-&gt;sc_ah.ah_info.ah_idx)
__u8 rsvd[4]; // desplazamiento 4 - NUNCA ESTABLECIDO &lt;- FUGA
};

rsvd[4]: 4 bytes de memoria de pila filtrados incondicionalmente. Solo ah_id se asigna antes de ib_respond_udata().

Los miembros reservados de la estructura no fueron puestos a cero.