CVE-2026-89510 in Linux
요약
\~에 의해 VulDB • 2026. 09. 12.
Linux 커널에서 다음 취약점이 해결되었습니다:
RDMA/cxgb4: 제거(remove) 시 장치를 해제하기 전에 reg_work를 취소합니다.
c4iw_uld_state_change()는 RDMA 장치 등록을 위해 reg_work를 큐에 추가합니다. c4iw_remove()는 이 작업이 대기 중이거나 실행 중인 동안 ctx->dev를 해제할 수 있으며, 이로 인해 c4iw_register_device()가 해제된 장치를 접근하게 됩니다.
장치를 제거하기 전에 reg_work를 취소하십시오. 등록 실패 시 등록 작업(ctx->dev teardown)에서 ctx->dev을 정리할 수 있으므로, 해당 경우 다시 unregister하거나 deallocate하지 마십시오.
이 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.