CVE-2026-90423
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
RDMA/rxe: Napraw UAF w ścieżce obsługi błędów inicjowania ODP
rxe_odp_mr_init_user() przechowuje &umem_odp->umem w mr->umem wcześniej
wywołanie rxe_odp_init_pages(). Jeśli funkcja rxe_odp_init_pages() nie powiedzie się,
rxe_odp_mr_init_user() zwalnia umem_odp i zwraca błąd.
rxe_reg_user_mr() następnie odwija błąd poprzez rxe_cleanup(),
rxe_mr_cleanup(), ib_umem_release(mr->umem). Jest
Kontrola IS_ERR_OR_NULL(umem) na początku ib_umem_release().
Ale ponieważ mr->umem NIE jest resetowany do NULL w obsłudze błędów
ścieżka rxe_odp_mr_init_user(), sprawdzenie kończy się sukcesem i odczytuje
już zwolnione pola, takie jak umem->is_dmabuf, powodujące UAF.
Napraw UAF, czyszcząc mr->umem po zwolnieniu nieudanego
ODP umem, aby ścieżka czyszczenia MR nie zwolniła go ponownie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org