CVE-2026-31492
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją zmiennej free_qp przed jej użyciem w funkcji irdma_create_qp. W przypadku niepowodzenia ib_copy_to_udata, wywoływana jest funkcja irdma_destroy_qp, która próbuje czekać na zakończenie free_qp, które nie zostało jeszcze zainicjalizowane.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z RDMA w jądrze Linuxa.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko wystąpienia problemów związanych z nieprawidłowym zarządzaniem pamięcią.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Initialize free_qp completion before using it In irdma_create_qp, if ib_copy_to_udata fails, it will call irdma_destroy_qp to clean up which will attempt to wait on the free_qp completion, which is not initialized yet.