CVE-2026-98967 in Linux
Tóm tắt
Bởi VulDB • 24/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
cxgb4/ch_ktls: vô hiệu hóa softirqs xung quanh việc xóa tid_list
Hàm chcr_ktls_cpl_act_open_rpl() thực hiện thao tác chèn vào tid_list từ đường dẫn nhận (receive path) bằng cách sử dụng xa_insert_bh(). Mảng này được chia sẻ bởi các kết nối của bộ điều hợp và được khởi tạo với XA_FLAGS_LOCK_BH. Tuy nhiên, hàm chcr_ktls_dev_del() và đường dẫn lỗi của chcr_ktls_dev_add() sử dụng xa_erase(), thao tác này lấy khóa XArray mà không vô hiệu hóa softirqs.
Khi quá trình dọn dẹp chạy trong khi các softirqs vẫn được kích hoạt, một softirq nhận cho kết nối khác trên cùng CPU có thể ngắt quãng việc xóa và quay vòng (spin) chờ khóa do nhiệm vụ bị gián đoạn nắm giữ. Hãy sử dụng xa_erase_bh() tại cả hai vị trí để phù hợp với đường dẫn chèn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.