CVE-2026-31493
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z używaniem kontekstu zakończenia po jego zwolnieniu w obsłudze kolejki administracyjnej. Problem występował, gdy polecenie administracyjne zakończyło się błędem, a dane z kontekstu zakończenia były wyświetlane mimo jego wcześniejszego zwolnienia.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo operacji administracyjnych w systemie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie kontekstem zakończenia.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Fix use of completion ctx after free On admin queue completion handling, if the admin command completed with error we print data from the completion context. The issue is that we already freed the completion context in p