CVE-2026-31557
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z obsługą asynchronicznych zdarzeń w nvmet. Problem występował, gdy funkcja nvmet_ctrl_free() była uruchamiana na nvmet-wq, co prowadziło do ponownego wejścia w zakończenie pracy dla tego samego pracownika.
Risk Assessment
Podatność ta mogła prowadzić do nieprzewidywalnych zachowań systemu, co zagrażało stabilności i bezpieczeństwu operacji w środowisku serwerowym.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie asynchronicznych zdarzeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: nvmet: move async event work off nvmet-wq For target nvmet_ctrl_free() flushes ctrl->async_event_work. If nvmet_ctrl_free() runs on nvmet-wq, the flush re-enters workqueue completion for the same worker:- A. Async event work queu