CVE-2026-93153 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/bng_re: ファームウェアの応答が停止した場合にタイムアウトを返す
__wait_for_resp() は、ファームウェアコマンドが完了しない場合に非ゼロのエラー値を返すと文書化されています。また、bng_re_rcfw_send_message() ヘルパー関数は、上記ヘルパーから -ENODEV が返された時点でファームウェアの停止状態を示しています。
しかし、このヘルパーは wait_event_timeout() のタイムアウト期限を無視していました。応答スロットがタイムアウト後およびポーリングされた CREQ サービス試行後も使用されたままの場合、ループは別の完全なタイムアウト期間を開始し、無限に繰り返す可能性があります。
タイムアウトした待機後に依然として応答がない場合、-ENODEV を返します。既存の呼び出し元はこれにより FIRMWARE_STALL_DETECTED マークを付け、コマンド発行者に対して -ETIMEDOUT を返します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.