CVE-2026-92508 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
RDMA/core: Correzione di un potenziale use-after-free in ib_free_cq()
Quando si accede a una CQ (Completion Queue) tramite il percorso netlink, l'unico meccanismo di sincronizzazione per tale CQ è rdma_restrack_get(). Attualmente, rdma_restrack_del() viene invocato alla fine di ib_free_cq(), che avviene troppo tardi, poiché in quel momento le risorse specifiche del vendor associate alla CQ potrebbero già essere state liberate. Ciò può lasciare una breve finestra temporale in cui la CQ rimane accessibile tramite restrack, portando a un potenziale use-after-free.
Si risolve il problema spostando la chiamata rdma_restrack_del() prima della liberazione delle risorse specifiche del vendor, assicurandosi che la CQ venga rimossa da restrack prima che le sue risorse interne vengano rilasciate. Questo garantisce che nessun nuovo utente mantenga riferimenti a una CQ che è in fase di distruzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.