PT-2026-90225
CVE-2026-89509
·
Publicado
2026-09-11
·
Atualizado
2026-11-10
Descrição por
CVSS 4.0
6.7
MédiaMétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre um desreferenciamento de ponteiro NULL na função
alloc and bind() dentro do driver ionic. Isso acontece porque o driver não foi adaptado aos requisitos de rdma zalloc drv obj(), que exige que drivers que implementam operações de contador incorporem struct rdma counter em uma estrutura específica do driver, registrem seu tamanho via INIT RDMA OBJ SIZE e forneçam um callback counter init. Quando size rdma counter não está definido, rdma zalloc drv obj() aloca zero bytes, resultando na falha.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾