CVE-2026-98154

CVE CVE-2026-98154EUVD EUVD-2026-86985Veröffentlicht 2026-09-25T10:36:25.000ZZuletzt geändert 2026-09-25T14:42:13.000ZCVSS 7.0

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: nvme-rdma: fix -EIO cleanup order in queue_rq On -EIO, the RDMA queue_rq path reports a host path error and then still cleans up the command and unmaps the SQE DMA. The path error helper completes the request, so that is double cleanup and DMA unmap after the request is already complete. Unmap the SQE first, then report the host path error. Skip the outer command cleanup on that path.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux 62eca39722fd997e3621fc903229917b9f0fb271 <d61828199c6cb4b76d48403c77023cd4bb9d09fc; 5.12; 62eca39722fd997e3621fc903229917b9f0fb271 <171b993a4aed9889159df4815b6a6ba141e61975; patch: 6.18.53; patch: 0; patch: 7.3-rc2; 62eca39722fd997e3621fc903229917b9f0fb271 <a41e7fc8d244d9cfc6273051aed85b67adedbb89; patch: 6.12.111; patch: 7.2.7; 62eca39722fd997e3621fc903229917b9f0fb271 <cf3e706963ffbd3ee2568fa0d08ab016f0575ea8

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.