CVE-2026-90173

smb: smbdirect: free completion queues with ib_free_cq()

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

17 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 8a953b1a47fffb71e70767bc1e914401e3c2f27f, fe2c0cacbcff9d56c03b296f68f22151c4223b04

Обновить ядро Linux до версии, содержащей коммит с заменой вызова на ib_free_cq(), корректно останавливающий очереди перед очисткой.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Use-After-Free в модуле smbdirect ядра Linux из-за некорректного освобождения очередей completion queues.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция smbdirect_connection_destroy_qp() вызывает ib_destroy_cq() без предварительной отмены отложенных задач ib_cq_poll_work() в IB_POLL_WORKQUEUE, приводя к обращению к освобожденной памяти при поздних прерываниях от провайдера.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Сбой ядра (kernel panic), отказ в обслуживании (DoS) или потенциальное выполнение произвольного кода на уровне ядра при обработке RDMA/SMB Direct трафика.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 6073eb3e31756d569c4853fb22724525739d0e0c➔Fix: 8a953b1a47fffb71e70767bc1e914401e3c2f27f

LinuxLinux

>= 6073eb3e31756d569c4853fb22724525739d0e0c➔Fix: fe2c0cacbcff9d56c03b296f68f22151c4223b04

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

git.kernel.orghttps://git.kernel.org/stable/c/8a953b1a47fffb71e70767bc1e914401e3c2f27f
git.kernel.orghttps://git.kernel.org/stable/c/fe2c0cacbcff9d56c03b296f68f22151c4223b04

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90173: smb: smbdirect: free completion queues with ib_free_cq(). URL: https://cve.futuretools.ru/cve/CVE-2026-90173

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90173,
  title = {{CVE-2026-90173: smb: smbdirect: free completion queues with ib_free_cq()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90173}},
  note = {Оперативный инженерный анализ киберугроз}
}