csirt@kutim:~/threat-intel/cve/CVE-2026-31565

Katalog CVE

CVSS 5.5 · Medium EPSS 0,13%

Kerentanan Improper Locking pada linux kernel. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fix deadlock during netdev reset with active connections Resolve deadlock that occurs when user executes netdev reset while RDMA applications (e.g., rping) are active. The netdev reset causes ice driver to remove irdma auxiliary driver, triggering device_delete and subsequent client removal. During client removal, uverbs_client waits for QP reference count to reach zero while cma_client holds the final reference, creating circular dependency and indefinite wait in iWARP mode. Skip QP reference count wait during device reset to prevent deadlock.

Rincian

Terbit di NVD
24 April 2026
Terakhir diubah
14 Juli 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-667: Improper Locking
EPSS (30 hari)
0,13% peluang dieksploitasi; lebih tinggi dari 2,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 5.15.116 hingga sebelum 5.15.203
linux linux kernel Versi 6.1.33 hingga sebelum 6.1.168
linux linux kernel Versi 6.3.7 hingga sebelum 6.4
linux linux kernel Versi 6.4.1 hingga sebelum 6.6.131
linux linux kernel Versi 6.7 hingga sebelum 6.12.80
linux linux kernel Versi 6.13 hingga sebelum 6.18.21
linux linux kernel Versi 6.19 hingga sebelum 6.19.11
linux linux kernel Versi 6.4
linux linux kernel Versi 7.0 rc1
linux linux kernel Versi 7.0 rc2
linux linux kernel Versi 7.0 rc3
linux linux kernel Versi 7.0 rc4
linux linux kernel Versi 7.0 rc5
linux linux kernel Versi 7.0 rc6
linux linux kernel Versi 7.0 rc7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.