CVE-2026-92507 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
RDMA/core: Corrige uso após liberação (use-after-free) potencial em ib_dealloc_pd_user()
Ao acessar um PD por meio do caminho netlink, o único mecanismo de sincronização para esse PD é rdma_restrack_get(). Atualmente, rdma_restrack_del() é invocado no final de ib_dealloc_pd_user(), o que ocorre tarde demais, pois nesse ponto os recursos específicos do fornecedor associados ao PD já podem ter sido liberados. Isso pode deixar uma pequena janela em que o PD permanece acessível por meio do restrack, levando a um potencial uso após liberação (use-after-free).
Corrige-se isso movendo a chamada rdma_restrack_begin_del() para o início de ib_dealloc_pd_user(), garantindo que o PD seja removido do restrack antes que seus recursos internos sejam liberados. Isso garante que nenhum novo usuário mantenha referências a um PD que está em processo de destruição.
Além disso, essa alteração preserva a ordem invertida pretendida entre as rotinas de criação e destruição: os recursos são adicionados ao restrack no final da criação bem-sucedida e, portanto, devem ser removidos do restrack logo no início do fluxo de destrução, o que mantém o gerenciamento do ciclo de vida consistente e previsível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.