CVE-2026-90308

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA/erdma onde eventos fatais de AE QP e caminhos de CM iWARP carregam Queue Pairs (QPs) de dev->qp xa e os referenciam fora do bloqueio xarray. Isso permite que a função erdma destroy qp() descarte a referência do caminho de destruição e libere os recursos de QP enquanto uma busca ainda está em andamento. A correção envolve a implementação de erdma qp get by qpn() para adquirir um kref sob o bloqueio xarray usando kref get unless zero() e a remoção do QP do xarray antes de descartar a referência do caminho de destruição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.