جزئیات آسیب‌پذیری

CVE-2026-72500

Linux Linux

RDMA/bnxt_re: Free SRQ toggle page after firmware teardown

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Free SRQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxt_qplib_destroy_srq() won't write the toggle values to an already-freed page. Move free_page() after bnxt_qplib_destroy_srq().

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.12 CVEProject cvelistV5 (CNA)
Linux Linux 181028a0d84cdcc7ac86d05cc49eaa416ce85c8b ≤ v < 3b6ecad5b9b0f7230ed725aafaf8c4ed9327a9bf CVEProject cvelistV5 (CNA)
Linux Linux 181028a0d84cdcc7ac86d05cc49eaa416ce85c8b ≤ v < 104a7ff382a58a83cae018925e3574c784e8274c CVEProject cvelistV5 (CNA)
Linux Linux 181028a0d84cdcc7ac86d05cc49eaa416ce85c8b ≤ v < 0adcd67f3d6f84835be682da0153f57f5c2f8036 CVEProject cvelistV5 (CNA)
Linux Linux 181028a0d84cdcc7ac86d05cc49eaa416ce85c8b ≤ v < 131e2918b9b0529687e67e2e58047304027f095a CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —