CVE-2026-92509 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
RDMA/core: Corrige uso após liberação (use-after-free) potencial em counter_release()
Ao acessar um contador por meio do caminho netlink, o único mecanismo de sincronização para esse contador é rdma_restrack_get(). Atualmente, rdma_restrack_del() é invocado no final da função counter_release(), o que ocorre tarde demais, pois nesse ponto os recursos específicos do fornecedor associados ao contador já podem ter sido liberados. Isso pode deixar uma pequena janela em que o contador permanece acessível por meio do restrack, levando a um potencial uso após liberação (use-after-free).
Corrige-se isso movendo a chamada rdma_restrack_del() para antes da liberação dos recursos específicos do fornecedor, garantindo que o contador seja removido do restrack antes de seus recursos internos serem liberados. Isso garante que nenhum novo usuário mantenha referências a um contador que está em processo de destruição.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.