Вразливість у ядрі Linux: неправильна ініціалізація RDMA free_qp completion (CVE-2026-31492)

Що відомо

У ядрі Linux виправлено вразливість у модулі RDMA/irdma, пов’язану з неініціалізованим free_qp completion, що може призвести до некоректного очищення ресурсів при помилці. Проблема виникала, якщо ib_copy_to_udata не вдавалося, і викликалася функція irdma_destroy_qp, яка чекала на неініціалізований completion.

Бізнес-вплив

Ця помилка може спричинити нестабільність або некоректне завершення роботи RDMA-з'єднань у Linux-системах, що використовують irdma. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі високопродуктивних мережевих сервісів, що можуть вплинути на доступність і продуктивність критичних додатків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання RDMA/irdma, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference