CVE-2026-89506 in Linux
Сводка
по VulDB • 11.09.2026
В ядре Linux была устранена следующая уязвимость:
RDMA/uverbs: Добавление UVERBS_ATTR_UHW в метод UVERBS_METHOD_REG_MR
Исходный коммит не учел, что три драйвера (mthca, irdma, siw) имеют данные UHW, связанные с reg_mr, которые нельзя передать через ioctl. Они также предполагают, что udata не может быть NULL, поэтому отсутствие передачи валидного udata может вызвать падение из-за обращения к нулевому указателю (NULL pointer dereference crash) в этих драйверах.
Это никогда не происходит на реальных системах, поскольку функция rdma-core ibv_cmd_reg_mr_ex() не принимает параметр udata, и эти три драйвера его не используют; однако злоумышленник с правами пользователей может спровоцировать эту ситуацию из пространства пользователя (userspace).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.