CVE-2026-53328
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sched_ext: scx_cgroup_move_task() funksiyasında NULL olan cgrp_moving_from üçün xəbərdarlıq etməyin sched_ext planlayıcısı yükləndiyi zaman systemd-nin istifadəçi meneceri öz subtree_control faylına "+cpu +memory +pids" yazdıqda WARN xətası baş verir: WARNING: at kernel/sched/ext.c:3227 scx_cgroup_move_task+0xa8/0xb0 scx_cgroup_move_task+0xa8/0xb0 sched_move_task+0x134/0x290 cpu_cgroup_attach+0x39/0x70 cgroup_migrate_execute+0x37d/0x450 cgroup_update_dfl_csses+0x1e3/0x270 cgroup_subtree_control_write+0x3e7/0x440 scx_cgroup_can_attach() yalnız tapşırığın cpu cgroup-u dəyişdikdə cgrp_moving_from parametrini aktivləşdirir. Aşağıdakı ardıcıllıq səbəbindən scx_cgroup_move_task() işləyərkən bu parametr hələ də NULL ola bilər: Addım Nəticə --------------------------------- ---------------------------------- 1. cgroup G-də cpu aktiv edilib cpu css = A 2. G üçün cpu söndürülüb və yenidən yandırılıb A ləğv edildi, B yaradıldı (eyni cgroup) 3. çıxan bir tapşırıq A-nı saxlayır miqrasiya onu ötürür, A artıq köhnəlmişdir (stale) 4. +memory G-ni miqrasiya edir köhnə A ilə cari B arasındakı fərq cpu-nu daxil edir 5. bütün tapşırıqlar üçün cpu attach işləyir canlı, cpu-su dəyişməmiş tapşırığa rast gəlir 6. onun üzərində scx_cgroup_move_task() cgrp_moving_from NULL -> WARN Uyğunsuzluq ondadır ki, scx_cgroup_can_attach() cgroup kimliyinə əsaslanır, miqrasiya isə köçürməni css kimliyinə görə həyata keçirir, buna görə də burada NULL olan cgrp_moving_from çatışmayan hazırlıq deyil, legitim css-only miqrasiyadır. Çağırış artıq cgrp_moving_from tərəfindən məhdudlaşdırıldığı üçün sadəcə xəbərdarlığı silin. ops.cgroup_prep_move() və ops.cgroup_move() cüt şəkildə qalır.
Necə düzəltmək olar
- linux linux_kernel6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.