CVE-2026-68417 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/siw: Veröffentlichen der QP nach der Initialisierung
siw_create_qp() ruft derzeit siw_qp_add() auf, bevor die Queues, CQ-Zeiger, Status, Completion-Informationen und das Device-Listenelement bereitstehen. Eine QPN-Suche kann daher eine QP erreichen, die sich noch im Aufbau befindet.
Verschieben Sie den Aufruf von siw_qp_add() ans Ende von siw_create_qp(), nach der QP-Initialisierung und vor dem Hinzufügen der QP zur siw-Geräteliste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.