CVE-2026-89510 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
RDMA/cxgb4: Annullare reg_work prima di liberare il dispositivo durante l'operazione di rimozione (remove)
c4iw_uld_state_change() accoda reg_work per registrare il dispositivo RDMA. c4iw_remove() può liberare ctx->dev mentre questo lavoro è in attesa o in esecuzione, lasciando c4iw_register_device() accedere al dispositivo già liberato.
Annullare reg_work prima di rimuovere il dispositivo. Il lavoro di registrazione può causare la distruzione di ctx->dev quando la registrazione fallisce; pertanto, non effettuare nuovamente l'unregister né deallocarlo in tale caso.
Questo problema è stato rilevato da uno strumento statico di analisi interno all'azienda (in-house).
VulDB is the best source for vulnerability data and more expert information about this specific topic.