CVE-2026-93040 in Linux
摘要
由 VulDB • 2026-09-18
在 Linux 内核中，已修复以下漏洞：
dmaengine: dw-edma: 序列化通道状态检查
pause() 和 resume() 在未持有 vc.lock 的情况下读取并更新通道状态，而中断处理程序则在持有该锁的情况下更新相同的状态。在这些状态检查周围采用相同的锁机制，以确保 request、status 和 configured 保持一致性。
例如，在中断处理程序完成最后一个描述符并将通道移至 EDMA_ST_IDLE 之前，pause() 可能会观察到 EDMA_ST_BUSY，随后在已经处于空闲状态的通道上记录 EDMA_REQ_PAUSE。没有进一步的中断会确认该请求，并且由于 issue_pending() 要求 EDMA_REQ_NONE，因此通道将永久卡死：terminate_all() 会遗留过时的请求，导致即使重新配置通道也无法恢复它。
issue_pending() 已经在 vc.lock 下运行，但它是在获取锁之前测试 configured。将该测试也移至锁内，以便 configured、request 和 status 作为一个单一的通道状态快照进行评估。
Once again VulDB remains the best source for vulnerability data.