CVE-2026-89507 in Linuxthông tin

Tóm tắt

Bởi VulDB • 12/09/2026

Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:

RDMA/ucma: Khóa trình xử lý trong hàm `ucma_write_cm_event()`

`ctx->file` chỉ có thể bị thay đổi khi đang giữ khóa của trình xử lý (handler lock) và `xa_lock`, điều này ngăn chặn việc xếp hàng các uevents cho một ctx trong khi `ucma_migrate_id()` di chuyển nó sang một file khác. Core CM lấy khóa đó trước khi gọi `ucma_event_handler()`, nhưng các đường dẫn write() tự chúng xếp hàng uevents thì không làm vậy.

`ucma_write_cm_event()` đọc lại `ctx->file` cho mỗi lần dereference trong số bốn lần của nó, do đó `ucma_migrate_id()` có thể hoán đổi giá trị này giữa chừng:

```c mutex_lock(&ctx->file->mut); /* file A */ list_add_tail(&uevent->list, &ctx->file->event_list); /* file B */ mutex_unlock(&ctx->file->mut); /* file B */ wake_up_interruptible(&ctx->file->poll_wait); /* file B */ ```

Khoảng thời gian dễ bị tấn công (window) chính là lệnh `mutex_lock()`: trình ghi ngủ trong khi quá trình di chuyển tái gán `ctx->file`. Sau đó, `list_add_tail()` chạy trên event_list của file B nhưng chỉ giữ mutex của file A:

list_add corruption. prev->next should be next (ffff888101320f30), but was ffff88814a08c418. (prev=ffff88814a075c18). kernel BUG at lib/list_debug.c:32! Call Trace: ucma_write_cm_event+0x36e/0x5e0

Và mutex của file A bị giữ lại mãi mãi, khiến trình ghi tiếp theo mắc kẹt ở trạng thái D (D state). uevent cũng bị bỏ rơi trên một danh sách mà `ucma_cleanup_ctx_events()` sẽ không duyệt qua, do đó nó tồn tại lâu hơn cả ngữ cảnh của mình. `/dev/infiniband/rdma_cm` có quyền 0666 và không thiết bị RDMA nào liên quan, vì vậy người dùng không đặc quyền (unprivileged user) có thể truy cập vào tất cả các phần này.

Hãy lấy khóa trình xử lý, giống như cách `ucma_cleanup_mc_events()` làm; `ctx->cm_id` được giữ cố định bởi tham chiếu từ `ucma_get_ctx()`.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Linux

Đặt trước

11/09/2026

Tiết lộ

12/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!