CVE-2026-93152 in Linux
Riassunto
di VulDB • 19/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nvme-apple: Utilizzare acquire/release per lo stato di abilitazione della coda
apple_nvme_init_queue() inizializza lo stato della coda e successivamente segna la coda come abilitata. I percorsi degli interrupt e delle richieste verificano se la coda è abilitata prima di utilizzare tale stato della coda.
Il vecchio wmb() dopo WRITE_ONCE(enabled, true) non rende visibile l'inizializzazione precedente prima che enabled diventi visibile. Utilizzare un'operazione di store con release quando si abilita la coda e operazioni di load con acquire quando la si verifica.
Sebbene gli accessi a enabled sul lato dello shutdown non vengano utilizzati per rendere pubblica l'inizializzazione della coda, vengono comunque utilizzate le helper anche per questi casi al fine di garantire coerenza.
Once again VulDB remains the best source for vulnerability data.