CVE-2023-54292 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
RDMA/irdma: Correzione di una data race sulla richiesta CQP done
KCSAN rileva una data race nella locazione di memoria cqp_request->request_done, che viene letta senza lock in irdma_handle_cqp_op mentre viene aggiornata in irdma_cqp_ce_handler.
Annotare l'intento non bloccato con READ_ONCE/WRITE_ONCE per evitare qualsiasi ottimizzazione del compilatore come il load fusing e/o gli avvisi di KCSAN.
[222808.417128] BUG: KCSAN: data-race in irdma_cqp_ce_handler [irdma] / irdma_wait_event [irdma]
[222808.417532] write to 0xffff8e44107019dc of 1 bytes by task 29658 on cpu 5:
[222808.417610] irdma_cqp_ce_handler+0x21e/0x270 [irdma]
[222808.417725] cqp_compl_worker+0x1b/0x20 [irdma]
[222808.417827] process_one_work+0x4d1/0xa40
[222808.417835] worker_thread+0x319/0x700
[222808.417842] kthread+0x
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.