CVE-2026-92513 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
RDMA/mana_ib: drenar referências da QP após inserção parcial na tabela
A função mana_table_store_ud_qp() publica uma QP pelo seu ID de fila de envio antes de inserir o ID da fila de recebimento, liberando o bloqueio XArray entre as duas chamadas xa_insert_irq(). Um manipulador de conclusão concorrente pode procurar a QP e adquirir uma referência transitória. Quando a segunda inserção falha, o rollback apaga apenas a entrada da fila de envio e retorna, deixando tanto a referência inicial na tabela quanto a referência transitória pendentes enquanto o núcleo do RDMA libera a QP, causando um use-after-free (uso após liberação).
Drene a referência conforme feito pela destruição normal: reduza a referência inicial e aguarde qp->free, liberando a QP apenas depois que todas as buscas concorrentes retornarem suas referências.
Once again VulDB remains the best source for vulnerability data.