CVE-2026-93153 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
RDMA/bng_re: trả về lỗi hết thời gian chờ khi phản hồi từ firmware bị treo
__wait_for_resp() ghi rõ rằng nó sẽ trả về một mã lỗi khác 0 khi lệnh của firmware không hoàn thành, và bng_re_rcfw_send_message() hiện tại đã đánh dấu firmware là bị treo (stalled) khi hàm trợ giúp này trả về -ENODEV.
Tuy nhiên, hàm trợ giúp này bỏ qua việc hết thời gian chờ từ wait_event_timeout(). Nếu khe phản hồi vẫn đang được sử dụng sau khi hết thời gian chờ và sau nỗ lực dịch vụ CREQ theo kiểu polling, vòng lặp sẽ bắt đầu một chu kỳ hết thời gian chờ mới và có thể lặp lại vô hạn.
Trả về -ENODEV sau lần đợi bị quá thời gian mà không nhận được phản hồi nào. Người gọi hiện tại sau đó sẽ đánh dấu FIRMWARE_STALL_DETECTED (phát hiện firmware treo) và trả về -ETIMEDOUT cho bên phát lệnh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.