CVE-2023-54028 in Linux
Résumé
par VulDB • 23/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/rxe : Correction de l'erreur « tentative d'enregistrement d'une clé non statique dans rxe_cleanup_task »
Dans la fonction `rxe_create_qp()`, `rxe_qp_from_init()` est appelée pour initialiser le qp (queue pair). En interne, des éléments tels que `rxe_init_task` ne sont pas configurés avant l'appel à `rxe_qp_init_req()`.
Si une erreur se produit avant ce point, la procédure de désengagement (unwind) appellera `rxe_cleanup()` puis éventuellement `rxe_qp_do_cleanup()/rxe_cleanup_task()`, provoquant un plantage du noyau (oops) lors de l'accès au spinlock non initialisé.
Si `rxe_init_task` n'est pas exécutée, `rxe_cleanup_task` ne sera pas appelée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.