CVE-2026-89510 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/cxgb4: Beenden von reg_work vor dem Freigeben des Geräts beim Entfernen (remove)
c4iw_uld_state_change() plant die Ausführung von reg_work, um das RDMA-Gerät zu registrieren. c4iw_remove() kann ctx->dev freigeben, während diese Arbeit noch aussteht oder bereits ausgeführt wird, wodurch c4iw_register_device() auf das freigegebene Gerät zugreift.
Beenden Sie reg_work vor dem Entfernen des Geräts. Der Registrierungsarbeit (registration work) kann es passieren, dass sie ctx->dev bei einem fehlgeschlagenen Registrierungsvorgang abbaut; in diesem Fall ist daher keine erneute Deaktivierung oder Freigabe durchzuführen.
Dieses Problem wurde mit einem internen statischen Analyse-Tool gefunden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.