CVE-2026-92514 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/erdma: 제거 시 CEQ 태스크릿의 Use-After-Free 수정
각 CEQ 인터럽트 핸들러는 eqc->tasklet을 스케줄링합니다. 이 태스크릿은 erdma_ceq_completion_handler()를 호출하며, 이는 get_next_valid_eqe()를 통해 DMA 일관성 EQ 링을 읽고 notify_eq()를 통해 eq->dbrec를 업데이트합니다.
erdma_ceqs_uninit()는 각 CEQ IRQ를 해제한 후 EQ를 파괴합니다. free_irq()는 다른 하드 인터럽트를 방지하고 진행 중인 핸들러의 완료를 기다리지만, 이미 스케줄링된 태스크릿은 비우지 않습니다. 따라서 태스크릿이 erdma_eq_destroy()에서 eq->qbuf 또는 eq->dbrec를 해제한 후에도 이에 접근할 수 있습니다.
ceq_cb->ready 지우는 작업은 erdma_ceq_completion_handler() 시작 부분의 검사를 이미 통과한 태스크릿과 동기화되지 않습니다.
free_irq() 이후, 다른 핸들러가 이를 다시 스케줄링할 수 없는 시점과 erdma_ceq_uninit_one()이 EQ 버퍼를 해제하기 전에 태스크릿을 종료합니다.
Once again VulDB remains the best source for vulnerability data.