CVE-2026-98253
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
RDMA/ucma: Serializuj dołączenie i opuść w przypadku niepowodzenia kopiowania do użytkownika
rdma_join_multicast() kolejkuje pracę RoCE, która później odczytuje ucma_multicast
poprzez event->param.ud.private_data, następnie list_add() s multiemisję CMA
na początku id_priv->mc_list. rdma_leave_multicast() dopasowuje się tylko według
sockaddr i niszczy pierwsze trafienie.
ucma_process_join() używana do usuwania ctx->mutex po udanym połączeniu i
powtórz to tylko wtedy, gdy funkcja copy_to_user() nie powiodła się. Dwa jednoczesne wywołania JOIN_MCAST
z tym samym adresem, można zatem wstawić drugi wpis CMA przed
pierwszy wątek wychodzi. wyjdź, a następnie anuluje nowszą pracę i starszą
worker nadal odwołuje się do ucma_multicast, który zwalnia pierwszy wątek.
Zachowaj ctx->mutex wstrzymany od rrma_join_multicast() do copy_to_user() i,
na -EFAULT, poprzez rdma_leave_multicast(), więc opuszczenie nie może ominąć tego dołączenia.
Nie wychodź, jeśli samo dołączenie nie powiodło się: ta ścieżka nigdy nie opublikowała tego adresu
na mc_list, a pozostawienie adresu zniszczyłoby wcześniejsze udane połączenie.
>_ Referencje
- https://git.kernel.org/stable/c/01cbdb724c584d7772fd25af2e4dfdf8527ce0d5
- https://git.kernel.org/stable/c/01e29d0d78a8f66f221625720a04939eef5ec1f6
- https://git.kernel.org/stable/c/29b9ed83d8bfab5c6e11fcbf1aa836aa4ae26cb9
- https://git.kernel.org/stable/c/43c4e24bd10370fc976f6220518049ce71419399
- https://git.kernel.org/stable/c/52172e11bd074ccaded21740ffeb67123f01dd00
- https://git.kernel.org/stable/c/662ade4de9ff5eceb0820a9f8e9fac70ba6a815b
- https://git.kernel.org/stable/c/83610ee5e498fa5bfcb80031d2b959baea276bf6
- https://git.kernel.org/stable/c/ae805d204cf1f15b87d1bf3529b4c649f3519420
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org