Heimdall Security Logo

CVE-2026-90415

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.221, 5.10.270, 0, <fdfb5cea4bf070cdb31d997efd87bb684df041fd, <8f6976d635d190e3d7af7103daaa581cf1ccc12e, <5fe4731bfbd8d83c4a14b4af3a27329969ce8a99, 6.1.188, <a2e37d1ab773be3cd26b1c19593ca2dbcece9c57, 6.18.52, 3.5, <=5.10.*, <=6.6.*, 6.6.157, <9eeafcda1d6c11f0eec532243c4e96ec8c632bd7, 7.2.6, <3.5, <=6.18.*, <2f17ca7ab5269ac2504e1039c3921373dccd7712, 6.12.110, <=7.2.*, <5a21e5114cec4cd3f8a2843d4c46bc49634d6e96, <=*, <=5.15.*, <a64e2beb450179a5d43034af8d5476a11eac1486, ec3eead217181d7360a11317a888ceb30807867c, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/cxgb4: free STAG index when TPT entry write fails write_tpt_entry() allocates a new STAG index with c4iw_get_resource() and bumps stats.stag.cur before programming the entry. When write_adapter_mem() fails, it returns the error without releasing the index or reversing the statistic. No MR is inserted into rhp->mrs, so deregistration never reclaims it, leaking the index until device teardown. Record whether this call allocated the index and, on a failed write, return it to tpt_table and decrement stats.stag.cur. Key the rollback on both the write error and that flag, not the error alone: a non-reset update carries a caller-owned STAG that this call did not allocate and must not free.

Gravité et risque d'exploitation

CVE-2026-90415 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.221, 5.10.270, 0, <fdfb5cea4bf070cdb31d997efd87bb684df041fd, <8f6976d635d190e3d7af7103daaa581cf1ccc12e, <5fe4731bfbd8d83c4a14b4af3a27329969ce8a99, 6.1.188, <a2e37d1ab773be3cd26b1c19593ca2dbcece9c57, 6.18.52, 3.5, <=5.10.*, <=6.6.*, 6.6.157, <9eeafcda1d6c11f0eec532243c4e96ec8c632bd7, 7.2.6, <3.5, <=6.18.*, <2f17ca7ab5269ac2504e1039c3921373dccd7712, 6.12.110, <=7.2.*, <5a21e5114cec4cd3f8a2843d4c46bc49634d6e96, <=*, <=5.15.*, <a64e2beb450179a5d43034af8d5476a11eac1486, ec3eead217181d7360a11317a888ceb30807867c, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE