Към съдържанието
Търсене

CVE-2026-46176: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Fix error path fall-through in mlx5_ib_dev_res_srq_init() mlx5_ib_dev_res_srq_init() allocates two SRQs, s0 and s1. When ib_create_srq() fails for s1, the error branch destroys s0 but falls through and unconditionally assigns the freed s0 and the ERR_PTR s1 to devr->s0 and devr->s1. This leads to several problems: the lock-free fast path checks "if (devr->s1) return 0;" and treats the ERR_PTR as already initialised; users in mlx5_ib_create_qp() dereference the freed SRQ or ERR_PTR via to_msrq(devr->s0)->msrq.srqn; and mlx5_ib_dev_res_cleanup() dereferences the ERR_PTR and double-frees s0 on teardown. Fix by adding the same `goto unlock` in the s1 failure path.

Засегнати продукти

  • Linux Linux: b6334d2356fc0922ed01457960f74923058a353a преди a13c2ac4d480b734342c6fbf8249fc48afd675f3; 5895e70f2e6e8dc67b551ca554d6fcde0a7f0467 преди bc2cf5935b4665172235341163315905197ae91d; 5895e70f2e6e8dc67b551ca554d6fcde0a7f0467 преди b087913ae88256df66620f7ba0a9776716aeef7e; 5895e70f2e6e8dc67b551ca554d6fcde0a7f0467 преди 6fd93142dd1d09000c3750af08270f5792523fe9; 5895e70f2e6e8dc67b551ca554d6fcde0a7f0467 преди c488df06bd552bb8b6e14fa0cfd5ad986c6e9525; 6.6.64 преди 6.6.140
  • Linux Linux: 6.11; преди 6.11; 6.6.140 до 6.6.*; 6.12.88 до 6.12.*; 6.18.30 до 6.18.*; 7.0.7 до 7.0.*; от 7.1 нататък
  • Red Hat: още 7 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46176: Linux, грешка в паметта | freedomonline.bg