CVE-2026-98352
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
RDMA/rtrs-clt: Napraw wyciek puli CQ w przypadku przerwania połączenia
Klient pożycza współdzielone kredyty CQ w procedurze obsługi ADDR_RESOLVED poprzez
ib_cq_pool_get(), przed połączeniem partnera. create_cm() może zwrócić
-ERESTARTSYS z Wait_event_interruptible_timeout() bez niszczenia
identyfikator CM. Następnie wywoływane są ścieżki init_conns() i stop-and-destroy
zniszcz_con_cq_qp() podczas gdy cq nadal ma wartość NULL (bez PUT) i dopiero później
rdma_destroy_id().
CMA serializuje procedurę obsługi względem rdma_destroy_id() za pomocą handler_mutex,
ale to nie nakazuje GET przeciwkozniszcz_con_cq_qp(). Jeśli
ADDR_RESOLVED przeszedł już kontrolę DESTROYING, może to potrwać
con_mutex, OTRZYMAJ kredyty, a następnie strać połączenie z kfree. Urządzenie
wyrejestrowanie później spowoduje WARN_ON(cq->cqe_used) w ib_cq_pool_cleanup().
Ustaw flagę połączenia w obszarze con_mutex przed porzuceniem CQ/QP, aby a
wyścigi ADDR_RESOLVED nie mogą pożyczać kredytów po rozpoczęciu rozbiórki.
>_ Referencje
- https://git.kernel.org/stable/c/2ae16aaa78b5edc6e6d0904c84fd9cdfb762bcda
- https://git.kernel.org/stable/c/31024e158b45358370a0a14ed96589e6aa62d6cb
- https://git.kernel.org/stable/c/6f8020fe7465f49e234a576c04e415e9d08c7878
- https://git.kernel.org/stable/c/74c4ed55e61f1b65ddbebc5b635d136461a1c3da
- https://git.kernel.org/stable/c/8f253d5893f991742464b9e7203c43fc08d0aa11
- https://git.kernel.org/stable/c/a82cca40139d9fcae8208901856bd5bb4051f097
- https://git.kernel.org/stable/c/bf88ac4867050112a6c819c8d1a7209bf48ef427
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org