CVE-2026-90292

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix use-after-free in siw_accept() siw_accept() looks up the QP supplied by userspace. If that QP is already in RTS, the function jumps to error cleanup before associating the incoming CEP with it. The cleanup tests whether qp->cep is non-NULL and assumes the current call installed the association. However, qp->cep can point to the CEP of an existing connection. The cleanup then drops a reference from the incoming cep, not qp->cep. Once the incoming endpoint loses its remaining references, this can free it before the subsequent cep->qp store, causing a use-after-free. It also clears the existing QP association. Only release the association reference when qp->cep is the incoming CEP. This preserves an existing association and avoids accessing the freed endpoint.

Gravité et risque d'exploitation

CVE-2026-90292 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <b9e7d3d9fdb2bfcfb25d93529fdf766536b37c78, <=6.1.*, <=6.12.*, 5.15.221, <8f286a8094ee32c415f9ecd2c20765beb8a18c79, 5.10.270, <59de5502f32895ffe9c45530327ed997b90fdf06, 0, 6.1.188, 6.18.52, <de603f01d9ccf823e575b013ffd86ebedca9a8c5, <=5.10.*, <=6.6.*, 6.6.157, <d57db36e74cca4763e1c2c0c6eb9f84d19813879, 7.2.6, 5.3, <=6.18.*, <a89d120615e711ce8fce551fd291c2f387666735, <5.3, 6.12.110, <=7.2.*, <a9394971825933074032794a5feee5211509c774, <561651d6a15588cee2040755f253faca2463415c, <=*, <=5.15.*, 6c52fdc244b5ccc468006fd65a504d4ee33743c7, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d57db36e74cca4763e1c2c0c6eb9f84d19813879
• https://git.kernel.org/stable/c/59de5502f32895ffe9c45530327ed997b90fdf06
• https://git.kernel.org/stable/c/a89d120615e711ce8fce551fd291c2f387666735
• https://git.kernel.org/stable/c/b9e7d3d9fdb2bfcfb25d93529fdf766536b37c78
• https://git.kernel.org/stable/c/8f286a8094ee32c415f9ecd2c20765beb8a18c79
• https://git.kernel.org/stable/c/de603f01d9ccf823e575b013ffd86ebedca9a8c5
• https://git.kernel.org/stable/c/561651d6a15588cee2040755f253faca2463415c
• https://git.kernel.org/stable/c/a9394971825933074032794a5feee5211509c774