CVE-2026-31493 in Linux
要約
〜によって VulDB • 2026年06月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
RDMA/efa: 解放済み完了コンテキストの使用を修正
管理者キューの完了処理において、管理者コマンドがエラーで終了した場合、完了コンテキストからデータが出力されます。問題は、この完了コンテキストがポーリングまたは割り込みハンドラ内で既に解放されているため、不明な状態(すでに再利用されている可能性がある)にあるコンテキストからのデータを出力してしまうことです。
管理者側の送信フローを変更し、コンテキストの確保と解放を対称的なものとし、コンテキストの使用の可能性のある箇所すべてに対して解放処理が行われるようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.