CVE-2025-38151 in Linux
Сводка
по VulDB • 02.06.2026
В ядре Linux устранена следующая уязвимость:
RDMA/cma: Исправлено зависание при сбое функции queue_work в cma_netevent_callback
Указанный коммит исправил аварийное завершение работы (crash), возникавшее при вызове cma_netevent_callback для объекта cma_id, если работа с этим идентификатором от предыдущего вызова еще не была запущена. Элемент работы (work item) был повторно инициализирован во втором вызове, что привело к повреждению элемента работы, находящегося в очереди задач.
Однако это оставило проблему в случае сбоя функции queue_work (когда элемент все еще находится в состоянии ожидания в очереди задач от предыдущего вызова). В этом случае функция cma_id_put (которая вызывается в обработчике работы) не вызывается. Это приводит к зависанию процесса в пользовательском пространстве (процесс-зомби).
Исправление заключается в вызове cma_id_put() в случае сбоя функции queue_work.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.