CVE-2026-90308 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم حل الثغرة التالية:
RDMA/erdma: الاحتفاظ بإشارات مرجعية لـ QP أثناء معالجة AE وCM
تقوم أحداث QP القاتلة الخاصة بـ AE ومسارات CM الخاصة بـ iWARP بتحميل وحدات QP من dev->qp_xa ثم تستخدمها أو تشير إليها خارج قفل xarray. يمكن أن يؤدي erdma_destroy_qp() إلى خفض الإشارة المرجعية لمسار التدمير وتحرير موارد QP بينما تكون عملية البحث هذه قيد التنفيذ.
أضف دالة erdma_qp_get_by_qpn() للحصول على kref تحت قفل xarray باستخدام kref_get_unless_zero(). قم بإزالة وحدة QP من xarray قبل خفض الإشارة المرجعية لمسار التدمير بحيث لا يمكن لأي بحث جديد الحصول عليها بينما ينتظر التدمير المستخدمين الحاليين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.