CVE-2026-90308 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
RDMA/erdma: Удержание ссылок на QP при обработке AE и CM
Фатальные события QP типа AE и пути iWARP CM извлекают объекты QP из dev->qp_xa, а затем используют или обращаются к ним вне блокировки xarray. Функция erdma_destroy_qp() может уменьшить ссылку в пути уничтожения (destroy-path) и освободить ресурсы QP во время выполнения такого запроса на поиск.
Добавлена функция erdma_qp_get_by_qpn() для получения kref под блокировкой xarray с помощью функции kref_get_unless_zero(). Объект QP удаляется из xarray перед уменьшением ссылки в пути уничтожения, чтобы новый запрос не мог получить доступ к нему, пока процесс удаления ожидает завершения работы существующих пользователей.
Once again VulDB remains the best source for vulnerability data.