جزئیات آسیب‌پذیری
CVE-2026-98154
Linux Linux
nvme-rdma: fix -EIO cleanup order in queue_rq
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: nvme-rdma: fix -EIO cleanup order in queue_rq On -EIO, the RDMA queue_rq path reports a host path error and then still cleans up the command and unmaps the SQE DMA. The path error helper completes the request, so that is double cleanup and DMA unmap after the request is already complete. Unmap the SQE first, then report the host path error. Skip the outer command cleanup on that path.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < c2459519b39587c9c27d6b8a8cf516fee10fce66 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < 965804b20c0f02c1a6cf4b69c0498a79e56f97fe | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < a41e7fc8d244d9cfc6273051aed85b67adedbb89 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < ccf37fff526cab2d0e6ff2aaf35947f3cf62e5bb | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < 171b993a4aed9889159df4815b6a6ba141e61975 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < d61828199c6cb4b76d48403c77023cd4bb9d09fc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 62eca39722fd997e3621fc903229917b9f0fb271 ≤ v < cf3e706963ffbd3ee2568fa0d08ab016f0575ea8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/ccf37fff526cab2d0e6ff2aaf35947f3cf62e5bb
- https://git.kernel.org/stable/c/c2459519b39587c9c27d6b8a8cf516fee10fce66
- https://git.kernel.org/stable/c/965804b20c0f02c1a6cf4b69c0498a79e56f97fe
- https://git.kernel.org/stable/c/a41e7fc8d244d9cfc6273051aed85b67adedbb89
- https://git.kernel.org/stable/c/cf3e706963ffbd3ee2568fa0d08ab016f0575ea8
- https://git.kernel.org/stable/c/171b993a4aed9889159df4815b6a6ba141e61975
- https://git.kernel.org/stable/c/d61828199c6cb4b76d48403c77023cd4bb9d09fc
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —