CVE-2026-92514

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente RDMA/erdma. O manipulador de interrupção CEQ agenda o eqc->tasklet, que executa a função erdma ceq completion handler() para ler o anel EQ DMA-coerente via get next valid eqe() e atualizar eq->dbrec através de notify eq(). Durante o processo de desinicialização em erdma ceqs uninit(), o sistema libera o IRQ do CEQ e destrói o EQ. Embora o free irq() impeça novos IRQs rígidos e aguarde manipuladores ativos, ele não drena tasklets já agendadas. Consequentemente, a tasklet pode tentar acessar eq->qbuf ou eq->dbrec após terem sido liberados por erdma eq destroy(). A limpeza de ceq cb->ready não sincroniza com tasklets que já passaram pela verificação inicial em erdma ceq completion handler().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.