CVE-2026-90292

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente RDMA/siw dentro da função siw accept(). A função pesquisa um Queue Pair (QP) fornecido pelo espaço do usuário; se o QP já estiver no estado Ready to Send (RTS), a função aciona a limpeza de erro antes de associar o Connection Endpoint (CEP) recebido a ele. O processo de limpeza assume incorretamente que qualquer qp->cep não nulo foi instalado pela chamada atual, levando à exclusão de uma referência do CEP recebido em vez da referência existente. Isso pode resultar no endpoint recebido sendo liberado enquanto ainda está sendo acessado, e também limpa a associação de QP existente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.