CVE-2026-97993

W jądrze Linuksa usunięto następującą lukę:

vhost-vdpa: nie instaluj błędu eventfd_ctx_fdget() w config_ctx

vhost_vdpa_set_config_call() zamienia wartość zwracaną przez eventfd_ctx_fdget()
do v->config_ctx przed sprawdzeniem, więc w przypadku niepowodzenia pole na krótko
posiada ERR_PTR:

ctx = fd == VHOST_FILE_UNBIND? NULL: wydarzeniefd_ctx_fdget(fd);
swap(ctx, v->config_ctx);

jeśli (!IS_ERR_OR_NULL(ctx))
wydarzeniefd_ctx_put(ctx);

if (IS_ERR(v->config_ctx)) {
długi ret = PTR_ERR(v->config_ctx);

v->config_ctx = NULL;
powrót powrót;
}

Zatwierdź 0bde59c1723a („vhost-vdpa: ustaw v->config_ctx na NULL, jeśli
eventfd_ctx_fdget() nie powiedzie się”) dodał to czyszczenie i przeliterował
niezmienna reszta pliku opiera się na: „rozważamy„ v->config_ctx”
ważne, jeśli nie ma wartości NULL”. Okno pomiędzy zamianą a rozliczeniem
nadal to łamie. vhost_vdpa_config_cb() sprawdza tylko wartość NULL, więc plik config
przerwanie dostarczone wewnątrz okna przekazuje ERR_PTR do
zdarzeniefd_sygnał().

Zamiast tego sprawdź plik fd przed jego zainstalowaniem. To zamyka okno i
pasuje do sposobu, w jaki funkcja vhost_vring_ioctl() obsługuje ten sam błąd w przypadku wywołania vq
fd.

Uniemożliwia także odrzuconemu fd przerwanie istniejącego przerwania konfiguracyjnego
działa: do tej pory zamiana zastąpiła kontekst na żywo i umieściła go, tzw
po EBADF urządzenie po cichu przestało dostarczać przerwania konfiguracyjne
dopóki przestrzeń użytkownika nie zainstalowała nowego fd.