CVE-2026-80647

CVE CVE-2026-80647EUVD EUVD-2026-67523Veröffentlicht 2026-08-28T06:48:56.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix warning in poll cq direct mode CQs allocated by ib_alloc_cq() always have a comp_handler. Though in direct mode this handler is never expected to be called, it is still called when the driver is reset, triggering the following WARN_ONCE(): Call trace: ib_cq_completion_direct+0x38/0x60 hns_roce_cq_completion+0x54/0x90 (hns_roce_hw_v2] hns_roce_handle_device_err+Ox1c8/0x340 [hns_roce_hw_v2] hns_roce_hw_v2_uninit_instance.constprop.0+0x34/0x70 [hns_roce_hw_v2] hns_roce_hw_v2_reset_notify+0xc4/0xe0 [hns_roce_hw_v2] hclge_notify_roce_client+0x60/0xbc [hclge] hclge_reset_rebuild+0x48/0x34c [hclge] hclge_reset_subtask+0xcc/0xec [hclge] hclge_reset_service_task+0x80/0x160 [hclge] hclge_service_task+0x50/0x80 (hclge] process_one_work+0x1cc/0x4d0 worker_thread+0x154/0x414 kthread+0x104/0x144 ret_from_fork+0x10/0x18

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux f295e4cece5cb4c60715fed539abcd62468f9ef1 <16138ea9833d6bb1bed37a3321f282242704bf02; patch: 0; patch: 6.1.178; f295e4cece5cb4c60715fed539abcd62468f9ef1 <9f05319149c14acedb83e2c2842ec4b38992ad9f; f295e4cece5cb4c60715fed539abcd62468f9ef1 <e7d363c0ffa836ac1d89657686cad241392c5eb2; f295e4cece5cb4c60715fed539abcd62468f9ef1 <3f19c2a3852e6ba75f3e92dd5edc4e07f3d07f4a; f295e4cece5cb4c60715fed539abcd62468f9ef1 <1e56f8886d64288cf88d80af44c7b9148aeaa98b; patch: 7.2; f295e4cece5cb4c60715fed539abcd62468f9ef1 <a075a7acd155ffdd058e72eb3f4cce1207ebafa1; 5.5; patch: 7.1.5; patch: 6.6.145; f295e4cece5cb4c60715fed539abcd62468f9ef1 <95b2e44bc1e5c5d93bb58e178d914dd99a3baa6f; patch: 6.12.97; patch: 5.10.261; patch: 5.15.212; patch: 6.18.40; f295e4cece5cb4c60715fed539abcd62468f9ef1 <c028c1977b6e61eee26bb69332453efb6513f83b

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.