CVE-2026-31492: luka w jądrze Linux dotycząca inicjalizacji free_qp w RDMA/irdma

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/irdma, gdzie przed użyciem nie inicjalizowano poprawnie obiektu free_qp completion. Błąd mógł prowadzić do problemów podczas czyszczenia zasobów w funkcji irdma_create_qp, gdy ib_copy_to_udata zwracał błąd.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze połączeń RDMA, co może wpłynąć na wydajność i niezawodność usług korzystających z tej technologii. Operatorzy systemów i właściciele infrastruktury powinni rozważyć ryzyko związane z potencjalnymi zakłóceniami w środowiskach wykorzystujących RDMA.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference