CVE-2026-74345

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente RDMA/siw relacionado ao manuseio da associação entre endpoint e socket. A desassociação de um socket de um endpoint através da função siw socket disassoc() pode liberar a última referência a esse endpoint, fazendo com que ele seja liberado. Isso pode resultar em um slab-use-after-free (uma situação em que o sistema tenta acessar a memória após ela ter sido marcada como livre) dentro da função siw cm work handler(). Esta condição pode ser desencadeada durante o estabelecimento da conexão ao processar uma solicitação MPA malformada, fazendo com que o novo endpoint seja fechado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.