CVE-2026-92513 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
RDMA/mana_ib: تصريف مراجعات واجهة الاتصال (QP) بعد إدراج جدول جزئي
تنشر الدالة `mana_table_store_ud_qp()` واجهة اتصال (QP) بناءً على معرّف قائمة الإرسال الخاصة بها قبل إدراج معرّف قائمة الاستقبال، مما يؤدي إلى إقفال قفل XArray بين استدعاءات `xa_insert_irq()`. يمكن لمعالج الاكتمال المتزامن البحث عن واجهة الاتصال (QP) والحصول على مرجع عابر. عندما يفشل الإدراج الثاني، يقوم الإجراء التراجعي بحذف إدخال قائمة الإرسال فقط ثم يعود، تاركاً كل من المرجع الأولي للجدول والمرجع العابر معلقين بينما تقوم نواة RDMA بتحرير واجهة الاتصال (QP)، مما يتسبب في ثغرة استخدام بعد التحرير (Use-After-Free).
تم تصريف المرجع كما هو الحال في عملية التدمير العادية: يتم إسقاط المرجع الأولي والانتظار حتى `qp->free`، ويتم تحرير واجهة الاتصال (QP) فقط بعد أن يعيد كل بحث متزامن مرجعه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.