CVE-2026-93104 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
RDMA/rvt: Возвращать NULL при сбое выделения порта
Функция rvt_alloc_device() освобождает устройство IB, если не удается выделить массив портов, но затем возвращает указатель на уже освобожденную память. Вызывающие функции считают любое ненулевое значение допустимым и разыменовывают его, что приводит к уязвимости use-after-free (использование после освобождения).
Немедленно возвращать NULL сразу после освобождения памяти, чтобы вызывающие функции могли распространить информацию о сбое выделения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.