Katalog CVE
CVE-2026-74296
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku RDMA/mlx5 występuje błąd polegający na zwalnianiu indeksu UAR dostarczonego przez oprogramowanie zamiast indeksu dostarczonego przez sprzęt. Poprawka polega na zwalnianiu indeksu UAR zwróconego przez sprzęt.
Ocena ryzyka
Błąd może prowadzić do nieprawidłowego zarządzania zasobami UAR, co może skutkować awarią lub nieprawidłowym działaniem sterownika.
Rekomendacja
Zastosuj poprawkę jądra Linux dla CVE-2026-74296. Sprawdź, czy systemy korzystające z mlx5 działają poprawnie po aktualizacji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Release the HW‑provided UAR index rather than the SW one Free the UAR index returned by the hardware.