CVE-2026-93153 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/bng_re: 펌웨어 응답이 중단될 경우 타임아웃 반환
__wait_for_resp()는 펌웨어 명령어가 완료되지 않을 때 0이 아닌 오류를 반환한다고 문서화되어 있으며, bng_re_rcfw_send_message()는 헬퍼가 -ENODEV을 반환할 때 이미 펌웨어가 중단된 것으로 표시합니다.
그러나 헬퍼 함수는 wait_event_timeout()의 만료를 무시합니다. 응답 슬롯이 타임아웃 이후 및 폴링 CREQ 서비스 시도 후에도 사용 중인 상태로 남아 있으면, 루프는 또 다른 전체 타임아웃 기간을 시작하며 무한히 반복될 수 있습니다.
응답이 없는 채로 대기 시간이 초과된 경우 -ENODEV를 반환합니다. 기존 호출자는 FIRMWARE_STALL_DETECTED 플래그를 설정하고 명령 발행자에게 -ETIMEDOUT을 반환합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.