CVE-2026-31493
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Fix use of completion ctx after free On admin queue completion handling, if the admin command completed with error we print data from the completion context. The issue is that we already freed the completion context in polling/interrupts handler which means we print data from context in an unknown state (it might be already used again). Change the admin submission flow so alloc/dealloc of the context will be symmetric and dealloc will be called after any potential use of the context.
Gravité et risque d'exploitation
CVE-2026-31493 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 68fb9f3e312a36e49fd05ec2d6b668daf2c4931a, <1cf95fe5dc5471efea947b4c6f8913da6bc7976e, <=6.18.*, 7.0, <0dd98aea1c0c45987fa2dd92f988b0eb1a72c125, 5.12, 0, 6.19.11, <ef3b06742c8a201d0e83edc9a33a89a4fe3009f8, <5.12, 6.18.21, <=6.19.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.