CVE-2026-90423

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente RDMA/rxe. A função rxe odp mr init user() atribui uma referência de memória a mr->umem antes de chamar rxe odp init pages(). Se rxe odp init pages() falhar, o sistema libera a memória, mas não redefine mr->umem para NULL. Subsequentemente, o processo de tratamento de erro chama ib umem release(), que tenta ler campos já liberados, como umem->is dmabuf, pois a verificação de NULL é ignorada. Use-After-Free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou acesso não autorizado à memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.