CVE-2025-38151 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/cma: Behebung eines Hanges, wenn cma_netevent_callback fehlschlägt, work_items in die Warteschlange einzufügen
Der genannte Commit behob einen Absturz, der auftrat, wenn cma_netevent_callback für eine cma_id aufgerufen wurde, während die Bearbeitung dieser ID aus einem vorherigen Aufruf noch nicht begonnen hatte. Das work_item wurde im zweiten Aufruf neu initialisiert, was das work_item, das sich derzeit in der Work-Warteschlange befand, beschädigte.
Allerdings blieb ein Problem bestehen, wenn queue_work fehlschlägt (weil das Element noch aus einem vorherigen Aufruf in der Work-Warteschlange aussteht). In diesem Fall wird cma_id_put (das im Work-Handler aufgerufen wird) daher nicht aufgerufen. Dies führt zu einem Hängen eines Userspace-Prozesses (Zombie-Prozess).
Beheben Sie dies, indem Sie cma_id_put() aufrufen, wenn queue_work fehlschlägt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.