CVE-2026-68417 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
RDMA/siw: نشر كائن واجهة الاتصال (QP) بعد إتمام التهيئة
تقوم الدالة `siw_create_qp()` حالياً باستدعاء `siw_qp_add()` قبل أن تصبح المؤشرات الخاصة بقوائم الانتظار (queues)، وقوائم الإكمال (CQs)، والحالة، وإجراءات الإكمال، وعنصر قائمة الجهاز جاهزة. وبالتالي، قد يؤدي البحث عن معرف واجهة الاتصال (QPN) إلى الوصول إلى كائن QP لا يزال قيد الإنشاء.
تم نقل استدعاء `siw_qp_add()` إلى نهاية دالة `siw_create_qp()`، بعد إتمام تهيئة الـ QP وقبل إضافته إلى قائمة أجهزة siw.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.