CVE-2026-68417
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku RDMA/siw funkcja siw_create_qp() wywołuje siw_qp_add() przed zakończeniem inicjalizacji kolejki QP, przez co inne komponenty mogą uzyskać dostęp do nie w pełni zainicjalizowanej kolejki. Poprawka przenosi wywołanie siw_qp_add() na koniec funkcji, po pełnej inicjalizacji QP.
Ocena ryzyka
Niedojrzała kolejka QP może być dostępna przez inne wątki, co może prowadzić do nieprawidłowego działania, wycieków informacji lub awarii systemu.
Rekomendacja
Należy zastosować poprawkę jądra Linux, która przenosi publikację QP po inicjalizacji, aby uniknąć dostępu do nie w pełni przygotowanych obiektów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: publish QP after initialization siw_create_qp() currently calls siw_qp_add() before the queues, CQ pointers, state, completion, and device list entry are ready. A QPN lookup can therefore reach a QP that is still being constructed. Move siw_qp_add() to the end of siw_create_qp(), after QP initialization and before adding the QP to the siw device list.