FICHE CVE

CVE-2026-31565

Publiée le 2026-04-24 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Ce problème affecte le noyau Linux spécifiquement lors de l'utilisation du mode iWARP via le pilote `irdma`. Un utilisateur local disposant de privilèges restreints peut provoquer un blocage du système (entraînant le gel ou le plantage du serveur) en réinitialisant le périphérique réseau alors que des applications RDMA sont actives. Cela nécessite un accès local au shell du système, mais aucune autre interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.15.5 MOYENNE
Publiée2026-04-24
Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fix deadlock during netdev reset with active connections Resolve deadlock that occurs when user executes netdev reset while RDMA applications (e.g., rping) are active. The netdev reset causes ice driver to remove irdma auxiliary driver, triggering device_delete and subsequent client removal. During client removal, uverbs_client waits for QP reference count to reach zero while cma_client holds the final reference, creating circular dependency and indefinite wait in iWARP mode. Skip QP reference count wait during device reset to prevent deadlock.