PT-2026-43777 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-15 · CVE-2026-45910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida entre as funções retransmit timer() e rxe destroy qp() no componente RDMA/rxe. Isso ocorre quando a contagem de referência do Queue Pair (QP) cai para zero enquanto um manipulador de timer está sendo executado, podendo levar a um underflow de refcount e a um cenário de use-after-free. O problema é desencadeado quando a função rxe put() diminui a contagem de referência para zero durante a execução de retransmit timer(), antes que a validade do QP seja verificada em rxe sched task().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45910

SUSE-SU-2026:22099-1

SUSE-SU-2026:22108-1

SUSE-SU-2026:22112-1

SUSE-SU-2026:22127-1

SUSE-SU-2026:2310-1

Produtos afetados

Linux Kernel

Referências · 280

• https://suse.com/security/cve/CVE-2026-31556 · Nota
• https://bugzilla.suse.com/1264255 · Nota
• https://suse.com/security/cve/CVE-2026-43065 · Nota
• https://suse.com/security/cve/CVE-2026-46043 · Nota
• https://suse.com/security/cve/CVE-2026-43234 · Nota
• https://bugzilla.suse.com/1264484 · Nota
• https://suse.com/security/cve/CVE-2026-43066 · Nota
• https://suse.com/security/cve/CVE-2026-43455 · Nota
• https://suse.com/security/cve/CVE-2026-31758 · Nota
• https://suse.com/security/cve/CVE-2026-31448 · Nota
• https://suse.com/security/cve/CVE-2026-43411 · Nota
• https://suse.com/security/cve/CVE-2026-31516 · Nota
• https://suse.com/security/cve/CVE-2026-43361 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:22108-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:22127-1 · Aviso do Fabricante