CVE-2026-46181 in Linux
Sumário
de VulDB • 02/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
RDMA/mlx4: Corrige o uso incorreto de RCU em mlx4_srq_event()
Sashiko aponta que a própria radix_tree é segura para RCU (Read-Copy-Update), mas nada libera realmente a estrutura mlx4_srq com RCU, e ela nem sequer é acessada dentro da seção crítica do RCU. Além disso, o sistema entrará em crash se um evento for entregue antes de o objeto srq terminar sua inicialização.
Utilize o spinlock já que não é fácil fazer o RCU funcionar corretamente; use refcount_inc_not_zero() para proteger contra objetos parcialmente inicializados e ordene a chamada refcount_set() para ocorrer após o srq estar totalmente inicializado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.