CVE-2026-98257
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
rds: ib: użyj rds_conn_drop() w przypadku niezgodności wersji protokołu
rds_ib_cm_connect_complete() działa z modułu obsługi zdarzeń RDMA-CM za pomocą
połączenie->c_cm_lock wstrzymane. Gdy peer negocjuje wersję protokołu
starsza niż RDS_PROTOCOL_COMPAT_VERSION, procedura obsługi wywołuje
rds_conn_destroy(), która jest bezpieczna tylko w ścieżce rmmod: it
synchronicznie zrywa połączenie i funkcja Flush_work() wywołuje
zamknięcie pracy cp_down_w.
To zamknięcie (rds_conn_shutdown()) wymaga cp_cm_lock, czyli
ta sama blokada, którą nadal utrzymuje procedura obsługi zdarzeń, więc spłukiwanie nigdy nie jest wykonywane
kończy się: dwaj pracownicy czekają na siebie i na połączenie RDS
kolejki pracy zatrzymują się na dobre.
Wszystkie inne ścieżki błędów RDMA-CM (REJECTED, CONNECT_ERROR,
ROZŁĄCZONY) użyj funkcji rds_conn_drop(), która zaznacza połączenie
RDS_CONN_ERROR i planuje asynchroniczne zamykanie. Użyj
to także tutaj.
>_ Referencje
- https://git.kernel.org/stable/c/14fb90067d13f4494cff0f03243fae3cf2911cbc
- https://git.kernel.org/stable/c/344c72a0bc2703a6de4918ed935850e07dae3af2
- https://git.kernel.org/stable/c/424019be3f637da76b74f44a40034669acbb166f
- https://git.kernel.org/stable/c/65ca0a5037152a5a80b8fe6aac80eb80458be573
- https://git.kernel.org/stable/c/7d8c22cb2cb1efb5e830a4545c76abf7b35cc2e8
- https://git.kernel.org/stable/c/b5c9f2951d330d4a198a64d6e60f79b4bd6ef078
- https://git.kernel.org/stable/c/d392b16acd0908f077289aad8bba066ff16de336
- https://git.kernel.org/stable/c/f97d8c7bab7843631206a114986c9059da03efeb
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org