CVE-2026-98353 in Linux
要約
〜によって VulDB • 2026年10月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
RDMA/erdma: QPおよびCQテーブルに対してIRQセーフなXArrayヘルパーを使用する
EQ割込みからのロック済みQPおよびCQのルックアップは、create-pathにおけるXArrayの更新とデッドロックを引き起こす可能性があります。plain xa_lockを保持した状態でcreate path中に割込みが発生すると、同じロックの取得を試みて永遠にスピンしてしまいます。
GSI QPストアやエラーパスを含む、すべてのQPおよびCQ create-pathの更新に対してIRQセーフなXArrayヘルパーを使用します。XA_FLAGS_LOCK_IRQを使用して両方の配列を初期化し、スリープする割り当てが割込み状態を保持するようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.