CVE-2026-93248 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/xe: デバイスがすでにウェッジ（応答不能）状態にある場合に、カーネルジョブのタイムアウトでWARNを発行しないようにする
igt@xe_wedged@wedged-at-any-timeout は、モード2 (UPON_ANY_HANG_NO_RESET) でデバイスをウェッジ状態にし、その後ドライバを再バインドします。アンバインド中に、GSCプロキシによるカーネルサブミットがタイムアウトすることがあります。デバイスがウェッジ状態でGuC CTも停止しているため、この処理は決して完了できず、その結果としてカーネルジョブのタイムアウトが発生します。
Tile0: GT1: カーネルによってサブミットされたジョブがタイムアウトしました WARNING: drivers/gpu/drm/xe/xe_guc_submit.c:... at guc_exec_queue_timedout_job() Workqueue: gt-ordered-wq drm_sched_job_timedout
キルされたキューは guc_submit_hint_wedged() をスキップするため、デバイスがすでにウェッジ状態であっても 'wedged' フラグが false のままになります。その結果、タイムアウトハンドラはそのカーネルキューのタイムアウトを予期せぬものとして扱い、カーネルにタイント（汚染）フラグを立ててしまいます。
キルされたキューに対しても、すでにウェッジ状態にあるデバイスを尊重し、期待される teardown タイムアウトが WARN をトリガーしないようにします。
(cherry picked from commit a1c1dbd0f047bb05de6aaf6abe9103031179bf19)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.