CVE-2026-89510 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم حل الثغرة التالية:
RDMA/cxgb4: إلغاء reg_work قبل تحرير الجهاز أثناء الإزالة (remove)
تقوم دالة c4iw_uld_state_change() بجدولة reg_work لتسجيل جهاز RDMA. يمكن لـ c4iw_remove() أن تحرر ctx->dev بينما يكون هذا العمل معلقاً أو قيد التشغيل، مما يؤدي إلى وصول c4iw_register_device() إلى الجهاز المحرّر (freed device).
قم بإلغاء reg_work قبل إزالة الجهاز. يمكن لعملية التسجيل أن تؤدي إلى تفكيك ctx->dev عند فشل التسجيل، لذا لا تقم بإلغاء تسجيله أو تخصيص موارد له مرة أخرى في تلك الحالة.
تم اكتشاف هذه المشكلة بواسطة أداة تحليل ثابتة داخلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.