PT-2026-90225

CVE-2026-89509

·

Publicado

2026-09-11

·

Atualizado

2026-11-10

Descrição por

CVSS 4.0
6.7
Média
MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Ocorre um desreferenciamento de ponteiro NULL na função alloc and bind() dentro do driver ionic. Isso acontece porque o driver não foi adaptado aos requisitos de rdma zalloc drv obj(), que exige que drivers que implementam operações de contador incorporem struct rdma counter em uma estrutura específica do driver, registrem seu tamanho via INIT RDMA OBJ SIZE e forneçam um callback counter init. Quando size rdma counter não está definido, rdma zalloc drv obj() aloca zero bytes, resultando na falha.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2026:11880-1
OPENSUSE-SU-2026:22309-1
OPENSUSE-SU-2026:22313-1
USN-8959-1
USN-8960-1
USN-9019-1
USN-9020-1
USN-9021-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾