CVE-2026-92514

CVE CVE-2026-92514EUVD EUVD-2026-82135Veröffentlicht 2026-09-17T16:10:23.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Fix CEQ tasklet use-after-free on removal Each CEQ interrupt handler only schedules eqc->tasklet. The tasklet calls erdma_ceq_completion_handler(), which reads the DMA-coherent EQ ring through get_next_valid_eqe() and updates eq->dbrec through notify_eq(). erdma_ceqs_uninit() frees each CEQ IRQ and then destroys its EQ. free_irq() prevents another hard IRQ and waits for an in-flight handler, but it does not drain a tasklet that the handler already scheduled. The tasklet can therefore access eq->qbuf or eq->dbrec after erdma_eq_destroy() frees them. Clearing ceq_cb->ready does not synchronize with a tasklet that already passed the check at the start of erdma_ceq_completion_handler(). Kill the tasklet after free_irq(), when no handler can schedule it again, and before erdma_ceq_uninit_one() releases the EQ buffers.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux f2a0a630b953451a59a2612ad8c29246638f0a38 <6e129c1310abfa786a510cc63e69c5ef12349048; patch: 7.3-rc1; patch: 0; patch: 6.6.157; f2a0a630b953451a59a2612ad8c29246638f0a38 <61a25b8d333e1eb2a189881d516f8d5194e26840; f2a0a630b953451a59a2612ad8c29246638f0a38 <0e8b78dabb1f156db05ffe74c6eae861167c7c21; patch: 6.1.188; 6.0; f2a0a630b953451a59a2612ad8c29246638f0a38 <a60c36d8d17f1b86705523d5eb6d290df28831e5; f2a0a630b953451a59a2612ad8c29246638f0a38 <f738c0a372d36a10dfae6dc357717c13b2aa72f4; patch: 6.12.110; f2a0a630b953451a59a2612ad8c29246638f0a38 <0ca79979384f031d710c4b3bae065dcb5d95aca3; patch: 6.18.52; patch: 7.2.6

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.