CVE-2026-92488

CVE CVE-2026-92488EUVD EUVD-2026-82109Veröffentlicht 2026-09-17T16:10:02.000ZZuletzt geändert 2026-09-18T17:55:26.000ZCVSS 7.0

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: complete object teardown when the destroy command fails erdma_destroy_qp(), erdma_destroy_cq(), erdma_dereg_mr(), and erdma_destroy_ah() returned early when erdma_post_cmd_wait() failed, leaking the queue buffers, MTTs, doorbells and the STAG, QPN, CQN and AHN identifiers. A command timeout clears ERDMA_CMDQ_STATE_OK_BIT and permanently disables the command queue, so no retry can succeed; the RDMA core keeps the object after a failed destructor and forced uverbs cleanup then nulls the pointers, making the resources unreachable. Warn on failure but release every software-owned resource and return success, since during terminal destruction the hardware command result is only diagnostic.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 7.3-rc1; 155055771704f8cbb5c176a4309b7dc30a50450c <ce7d205c264665517c25e8a3231cf2d0c2443e3c; patch: 6.18.52; patch: 7.2.6; patch: 6.12.110; 6.0; 155055771704f8cbb5c176a4309b7dc30a50450c <334145d683ad3e31d052247f10807f2ebc950351; 155055771704f8cbb5c176a4309b7dc30a50450c <652befcba956ef357f480525ccbe25c59bc81d4d; patch: 0; 155055771704f8cbb5c176a4309b7dc30a50450c <5fcfc988ecf3e2bbe308b95c2c0d2f011d9afabe

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.