CVE-2026-93041 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
dmaengine: dw-edma: تعريب تحديثات حالة الإلغاء (Serialize abort state updates)
تقوم دالة `dw_edma_abort_interrupt()` بإفلات قفل `vc.lock` قبل تغيير الطلب والحالة. يمكن لدالة `issue_pending()` اكتساب القفل في تلك الفترة الزمنية الضيقة، وملاحظة الحالة المشغولة القديمة، وتخطي بدء تشغيل الوصفيات (descriptors) المكدسة. ثم يقوم معالج الإلغاء بكتابة حالة القناة على أنها "خاملة" (idle)، مما يترك الوصفيات الجديدة عالقة للأبد.
الحفاظ على إكمال الوصفية وانتقال الحالة ضمن نفس القسم الحرج (critical section).
Once again VulDB remains the best source for vulnerability data.