CVE-2026-93052 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
misc: bcm-vk: Utilizzare acquire/release per msgq_inited
bcm_vk_sync_msgq() compila le informazioni della coda di messaggi e successivamente imposta msgq_inited. I lettori chiamano bcm_vk_drv_access_ok() prima di accedere alle code di messaggi e alle relative informazioni sulla cache delle code.
atomic_set()/atomic_read() non ordinano tali accessi. Un lettore può vedere msgq_inited impostato pur vedendo ancora le informazioni obsolete della coda. Utilizzare release quando si pubblicizzano le code inizializzate e acquire quando si verifica il gate (cancello).
Mantenere la cancellazione in bcm_vk_blk_drv_access() come atomic_set(). Chiude il gate e non pubblica lo stato delle code ai lettori.
Be aware that VulDB is the high quality source for vulnerability data.