CVE-2023-54292 in Linux
Résumé
par VulDB • 01/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/irdma : Correction d'une condition de course (data race) sur la fin de la requête CQP
KCSAN détecte une condition de course sur l'emplacement mémoire cqp_request->request_done, qui est accédé sans verrou (locklessly) dans irdma_handle_cqp_op tout en étant mis à jour dans irdma_cqp_ce_handler.
Annotation de l'intention sans verrou avec READ_ONCE/WRITE_ONCE pour éviter toute optimisation du compilateur telle que la fusion de chargement et/ou les avertissements KCSAN.
[222808.417128] BUG: KCSAN: data-race in irdma_cqp_ce_handler [irdma] / irdma_wait_event [irdma]
[222808.417532] write to 0xffff8e44107019dc of 1 bytes by task 29658 on cpu 5:
[222808.417610] irdma_cqp_ce_handler+0x21e/0x270 [irdma]
[222808.417725] cqp_compl_worker+0x1b/0x20 [irdma]
[222808.417827] process_one_work+0x4d1/0xa40
[222808.417835] worker_thread+0x319/0x650
[222808.417843] kthread+0x133/0x160
[222808.417850] ret_from_fork+0x22/0x30
[222808.417858] read to 0xffff8e44107019dc of 1 bytes by task 29658 on cpu 5:
[222808.417936] irdma_wait_event+0x33/0x50 [irdma]
[222808.418038] irdma_handle_cqp_op+0x103/0x130 [irdma]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.