CVE-2026-93103 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
RDMA/hfi1: Сохранение единицы (unit) 0 при сбое выделения памяти
Функция hfi1_free_devdata() предполагает, что устройство было вставлено в таблицу единиц (units table), и безоговорочно очищает поле dd->unit. Если вызов xa_alloc_irq() завершается неудачей, значение единицы, проинициализированное нулем, остается равным нулю, поэтому полная очистка может удалить несвязанное устройство с индексом 0.
Освобождается только выделение rdmavt, и функция немедленно возвращает управление, пока таблица единиц (unit table) не приобрела это устройство.
Once again VulDB remains the best source for vulnerability data.