CVE-2026-90309 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
RDMA/erdma: الاحتفاظ بإشارات مرجعية لـ CQ عند معالجة أحداث EQ
تنظر معالجات EQ في CQs من dev->cq_xa وتستدعي استدعاءات إكمال أو أخطاء CQ خارج قفل xarray. يمكن أن يؤدي erdma_destroy_cq() إلى حذف الـ CQ من خوارزمية البحث الشجري (xarray) وتحرير ذاكرة التخزين المؤقت للصفقة وسجل جرس الباب بينما لا يزال معالج EQ مبرمج مسبقاً يستخدم الـ CQ.
أضف عدّداً مرجعياً لـ CQ وخذ إشارة مرجعية تحت قفل xarray باستخدام refcount_inc_not_zero(). احذف الـ CQ من خوارزمية البحث الشجري (xarray) قبل إسقاط الإشارة المرجعية لمسار التدمير، ثم انتظر المستخدمين النشطين في EQ قبل إطلاق موارد CQ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.