CVE-2026-90308 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
RDMA/erdma: Manter referências de QP para processamento AE e CM
Os eventos fatais de QP AE e os caminhos iWARP CM carregam QPs de dev->qp_xa e depois os utilizam ou fazem referência fora do bloqueio xarray. A função erdma_destroy_qp() pode libertar a referência do caminho de destruição e libertar recursos QP enquanto uma pesquisa está em curso.
Adicionar erdma_qp_get_by_qpn() para adquirir um kref sob o bloqueio xarray com kref_get_unless_zero(). Remover o QP do xarray antes de libertar a referência do caminho de destruição, de modo que nenhuma nova pesquisa possa adquiri-lo enquanto a destrução aguarda os utilizadores existentes.
Once again VulDB remains the best source for vulnerability data.