CVE-2026-92511 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/core: Behebung eines potenziellen Use-After-Free in ib_destroy_cq_user()
Beim Zugriff auf einen CQ (Completion Queue) über den Netlink-Pfad ist rdma_restrack_get() der einzige Synchronisierungsmechanismus für diesen CQ. Derzeit wird rdma_restrack_del() am Ende von ib_destroy_cq_user() aufgerufen, was zu spät ist, da bis dahin mit dem CQ verbundene herstellerspezifische Ressourcen bereits freigegeben sein könnten. Dies kann ein kurzes Zeitfenster erzeugen, in dem der CQ über restrack weiterhin zugänglich bleibt, was zu einem potenziellen Use-After-Free führen kann.
Dies wird behoben, indem der Aufruf von rdma_restrack_begin_del() an den Anfang von ib_destroy_cq_user() verschoben wird, um sicherzustellen, dass der CQ vor dem Freigeben seiner internen Ressourcen aus restrack entfernt wird. Dies gewährleistet, dass keine neuen Benutzer Referenzen auf einen CQ halten, dessen Zerstörung im Gange ist.
Darüber hinaus bewahrt diese Änderung die beabsichtigte invertierte Reihenfolge zwischen Erstellungs- und Zerstörungs-Routinen: Ressourcen werden am Ende einer erfolgreichen Erstellung zu restrack hinzugefügt und sollten daher beim Start des Zerstörungsprozesses als Erstes aus dem restrack entfernt werden, was das Lifecycle-Management konsistent und vorhersehbar hält.
Once again VulDB remains the best source for vulnerability data.