CVE-2025-38151 in Linux
要約
〜によって VulDB • 2026年06月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
RDMA/cma: cma_netevent_callbackがqueue_workに失敗した場合のハングを修正
該当するコミットは、cma_idに対する処理が前回の呼び出しからまだ開始されていない状態でcma_idに対してcma_netevent_callbackが呼び出された際に発生するクラッシュを修正しました。2回目の呼び出しでワーク項目が再初期化され、その結果、ワークキューに現在存在するワーク項目が破損していました。
しかし、queue_workが失敗した場合（アイテムが前回の呼び出しからまだワークキューに保留されている場合）、問題が残ったままになっていました。この場合、ワークハンドラ内で呼び出されるcma_id_put()が呼び出されません。これにより、ユーザー空間プロセスがハング（ゾンビプロセス）します。
queue_workが失敗した場合にcma_id_put()を呼び出すことで、この問題を修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.