CVE-2026-90309 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
RDMA/erdma: EQ 이벤트 처리 시 CQ 참조 유지
EQ 핸들러는 dev->cq_xa에서 CQ를 검색하고, xarray 잠금 외부에서 CQ 완료 또는 오류 콜백을 호출합니다. erdma_destroy_cq() 함수는 이전에 예약된 EQ 핸들러가 여전히 CQ를 사용하고 있는 동안 xarray에서 CQ를 제거하고 큐 버퍼 및 도어벨 레코드를 해제할 수 있습니다.
CQ 참조 카운트를 추가하고, refcount_inc_not_zero()를 사용하여 xarray 잠금 하에서 참조를 획득합니다. destroy 경로에서의 참조를 해제하기 전에 xarray에서 CQ를 제거한 후, in-flight 상태인 EQ 사용자들의 작업이 완료될 때까지 대기한 다음에야 CQ 자원을 해제합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.