CVE-2026-89510

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente RDMA/cxgb4. A função c4iw remove() pode liberar o objeto ctx->dev enquanto o trabalho de registro ainda está pendente ou em execução. Isso permite que a função c4iw register device() acesse a memória do dispositivo liberado. O problema ocorre porque a função c4iw uld state change() enfileira o reg work para registrar o dispositivo RDMA, mas esse trabalho não é cancelado antes da remoção do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.