CVE-2026-93109 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/mlx5: モジュールの終了処理中にRCUコールバックをドレインする
devx_free_subscription()は、最後のDevXイベントファイルがモジュール参照を解放するか、補助ドライバがデバイスをデタッチした後もキューに残ったままになる可能性があります。これにより、mlx5_ibがコールバックの実行前にアンロードされる場合があります。
登録エラー時の巻き戻し処理にも同様のリスクがあります。これは、ドライバの登録時に失敗する前に既存デバイスがアタッチされ得るためです。すべてのドライバが停止した後に待機します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.