Към съдържанието
Търсене

CVE-2026-89510: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/cxgb4: Cancel reg_work before freeing device on remove c4iw_uld_state_change() queues reg_work to register the RDMA device. c4iw_remove() can free ctx->dev while this work is pending or running, leaving c4iw_register_device() accessing the freed device. Cancel reg_work before removing the device. The registration work can tear down ctx->dev when registration fails, so do not unregister or deallocate it again in that case. This issue was found by an in-house static analysis tool.

Засегнати продукти

  • Linux Linux: 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди e6e79e7be87c5ea92728060a3d7fb56890a91e45; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди 672ee1981db10569ec96030bddb322f18382ec04; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди 4681e731db07769846901cfabdd3e53f765eb9d3; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди 3265d558dfafab8f12f5fba06ebbf15cae9f3225; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди fe9c591026c576d8b1f72aab5e4cd67350530763; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди 85f438382a865a4dc4c50e6b884310bb2b60fc4d; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди 320e5258a53af0abc5abd9eb01519a48bab2dee8; 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 преди a7100601aa1a39f799a566acce10db20eaf4b7f2
  • Linux Linux: 4.15; преди 4.15; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.109 до 6.12.*; 6.18.50 до 6.18.*; 7.2.4 до 7.2.*; от 7.3 нататък

История

  • 11 септември 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-89510: Linux | freedomonline.bg