Heimdall Security Logo

CVE-2026-92514

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <f738c0a372d36a10dfae6dc357717c13b2aa72f4, <=6.12.*, 0, 6.1.188, 6.18.52, <0e8b78dabb1f156db05ffe74c6eae861167c7c21, <=6.6.*, 6.0, 6.6.157, <6.0, 7.2.6, <a60c36d8d17f1b86705523d5eb6d290df28831e5, <=6.18.*, <61a25b8d333e1eb2a189881d516f8d5194e26840, 6.12.110, <=7.2.*, f2a0a630b953451a59a2612ad8c29246638f0a38, <0ca79979384f031d710c4b3bae065dcb5d95aca3, <=*, <6e129c1310abfa786a510cc63e69c5ef12349048, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Fix CEQ tasklet use-after-free on removal Each CEQ interrupt handler only schedules eqc->tasklet. The tasklet calls erdma_ceq_completion_handler(), which reads the DMA-coherent EQ ring through get_next_valid_eqe() and updates eq->dbrec through notify_eq(). erdma_ceqs_uninit() frees each CEQ IRQ and then destroys its EQ. free_irq() prevents another hard IRQ and waits for an in-flight handler, but it does not drain a tasklet that the handler already scheduled. The tasklet can therefore access eq->qbuf or eq->dbrec after erdma_eq_destroy() frees them. Clearing ceq_cb->ready does not synchronize with a tasklet that already passed the check at the start of erdma_ceq_completion_handler(). Kill the tasklet after free_irq(), when no handler can schedule it again, and before erdma_ceq_uninit_one() releases the EQ buffers.

Gravité et risque d'exploitation

CVE-2026-92514 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <f738c0a372d36a10dfae6dc357717c13b2aa72f4, <=6.12.*, 0, 6.1.188, 6.18.52, <0e8b78dabb1f156db05ffe74c6eae861167c7c21, <=6.6.*, 6.0, 6.6.157, <6.0, 7.2.6, <a60c36d8d17f1b86705523d5eb6d290df28831e5, <=6.18.*, <61a25b8d333e1eb2a189881d516f8d5194e26840, 6.12.110, <=7.2.*, f2a0a630b953451a59a2612ad8c29246638f0a38, <0ca79979384f031d710c4b3bae065dcb5d95aca3, <=*, <6e129c1310abfa786a510cc63e69c5ef12349048, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE