CVE-2026-53086

Linux kernel bcmgenet: race condition w obsłudze timeout kolejek TX

CVSS 9.8pub. 2026-06-24upd. 2026-07-23

Podatność w sterowniku bcmgenet jądra Linux powoduje race condition podczas obsługi przekroczenia czasu transmisji (timeout) kolejek TX. Handler timeout błędnie zatrzymuje wszystkie kolejki TX zamiast tylko tej, która przekroczyła limit czasu, co prowadzi do niestabilności systemu.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: net: bcmgenet: fix racing timeout handler The bcmgenet_timeout handler tries to take down all tx queues when a single queue times out. This is over zealous and causes many race conditions with queues that are still chugging along. Instead lets only restart the timed out queue.

🤖 Analiza AI

Jak działa

Funkcja bcmgenet_timeout jest wywoływana gdy jedna kolejka TX przekroczy limit czasu transmisji. Zamiast zrestartować wyłącznie tę konkretną kolejkę, handler próbuje wyłączyć wszystkie kolejki TX jednocześnie. Powoduje to liczne race conditions z kolejkami, które nadal poprawnie przetwarzają dane. Poprawka ogranicza działanie handlera wyłącznie do restartowania kolejki, która faktycznie uległa timeout.

Skutki

Atakujący lub złośliwy kod mogący wywołać warunki wyścigu może doprowadzić do naruszenia poufności, integralności i dostępności systemu — zgodnie z wektorem CVSS (C:H/I:H/A:H). W praktyce podatność może skutkować niestabilnością sieci, awarią sterownika lub dalszą eskalacją uprawnień w jądrze.

Mitygacja

Należy zastosować patche dostępne w repozytorium stable jądra Linux, wskazane w referencjach (commity: 5393b2b5bee2, 681fdfe823b4, 7ce1c26aac3b, c270e2bec3e5, e8206538cbaf). Zaleca się aktualizację do wersji jądra zawierającej wymienione poprawki zgodnie z dokumentacją producenta dystrybucji.

Kogo dotyczy

Jądro Linux zawierające sterownik sieciowy bcmgenet (net/ethernet/broadcom/genet); konkretne wersje wskazane w referencjach producenta (patche dostępne w repozytorium stable kernel).