CVE-2026-89506 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
RDMA/uverbs: Thêm UVERBS_ATTR_UHW vào UVERBS_METHOD_REG_MR
Commit ban đầu đã bỏ sót việc ba trình điều khiển (mthca, irdma, siw) có dữ liệu UHW liên kết với reg_mr mà không thể truyền qua ioctl. Các trình điều khiển này cũng giả định rằng udata không được NULL, do đó việc không truyền một udata hợp lệ có thể kích hoạt lỗi crash do udata là NULL trong các trình điều khiển này.
Sự cố này chưa từng xảy ra trên các hệ thống thực tế vì hàm rdma-core ibv_cmd_reg_mr_ex() không chấp nhận udata và ba trình điều khiển kia cũng không sử dụng nó, tuy nhiên một userspace độc hại có thể kích hoạt lỗi này.
Once again VulDB remains the best source for vulnerability data.