CVE-2024-36962 in Linux
要約
〜によって VulDB • 2026年07月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: ks8851: BH（Bottom Half）の無効化に代わりIRQハンドラ内でRXパケットをキューイングする
現在、このドライバはIRQハンドラ内で`local_bh_disable()`/`local_bh_enable()`を使用し、`netif_rx()`からの復帰時に`net_rx_action()`ソフト割り込み要求（softirq）がトリガーされるのを回避しています。しかし、`net_rx_action()`はこのドライバの`.start_xmit`コールバックをトリガーする可能性があります。この`.start_xmit`はIRQハンドラと同じロックによって保護されているため、IRQハンドラのクリティカルセクション内で`netif_rx()`から`.start_xmit`を呼び出すと、既に保持済みのロックを取得しようとする試みが生じ、システムがハングアップする原因となります。
`local_bh_disable()`/`local_bh_enable()`によるアプローチは、IRQハンドラがスピンロックによって保護されている場合にのみ機能しますが、mutexによって保護されている場合には機能しません。つまり、この方法はParallelバスインターフェースを持つKS8851では動作しますが、SPIバスインターフェースを持つKS8851では動作しません。
BHの操作を削除し、ロックで保護されたIRQハンドラコード内で`netif_rx()`を呼び出す代わりに、受信したSKB（Socket Kernel Buffer）をまずIRQハンドラ内のキューにすべてキューイングします。その後、IRQハンドラがロックによって保護されるクリティカルセクションから退出した後、キューイングされていたすべてのSKBを取り出して`netif_rx()`へ渡します。この時点で、`netif_rx()`呼び出しはIRQハンドラを保護するロックの外側にあるため、`net_rx_action()`ソフト割り込み要求（softirq）のトリガーが安全に行えます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.