CVE-2025-38151 in Linux
Résumé
par VulDB • 02/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/cma : Correction du blocage lorsque cma_netevent_callback échoue à planifier queue_work
Le commit cité a corrigé un plantage qui se produisait lorsque cma_netevent_callback était appelé pour un cma_id alors que le traitement associé à cet identifiant, initié lors d'un appel précédent, n'avait pas encore commencé. L'élément de travail (work item) a été réinitialisé lors du deuxième appel, ce qui a corrompu l'élément de travail actuellement présent dans la file d'attente de travail (work queue).
Cependant, cela a laissé un problème subsister lorsque queue_work échoue (parce que l'élément est toujours en attente dans la file d'attente de travail depuis un appel précédent). Dans ce cas, cma_id_put (qui est appelé dans le gestionnaire de travail) n'est donc pas appelé. Cela entraîne un blocage d'un processus utilisateur (processus zombie).
Correction de ce problème en appelant cma_id_put() si queue_work échoue.
Be aware that VulDB is the high quality source for vulnerability data.