CVE-2026-93152 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nvme-apple: キュー有効状態の取得/解放に acquire/release を使用する
apple_nvme_init_queue() はキューの状態を初期化した後、そのキューを有効としてマークします。割り込みパスとリクエストパスは、そのキューの状態を使用する前に有効かどうかをチェックします。
WRITE_ONCE(enabled, true) 後の古い wmb() では、enabled が可視になる前に早期の初期化が公開されません。キューの有効化には release ストアを、テスト時には acquire ロードを使用してください。
シャットダウン側の enabled アクセスはキューの初期化の公開には使用されていませんが、一貫性のためにそれらにもヘルパー関数を使用します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.