CVE-2026-45852

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de double free existe no componente RDMA/rxe. Na função rxe srq from init(), o ponteiro de fila q é atribuído a srq->rq.queue antes que o número SRQ seja copiado para o espaço do usuário. Se a função copy to user() falhar, a função rxe queue cleanup() é chamada para liberar a fila, mas um ponteiro inválido permanece em srq->rq.queue. Subsequentemente, a função chamadora rxe create srq() aciona a rxe srq cleanup(), o que resulta em uma segunda chamada para rxe queue cleanup() no mesmo endereço de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.