CVE-2026-64070

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: powerpc/hv-gpci: sysfs göstərmə yollarında preempt sayğacının sızmasının düzəldilməsi hv-gpci daxilindəki dörd sysfs show() callback funksiyası get_cpu_var(hv_gpci_reqb) (hansı ki, preempt_disable() çağırır) funksiyasını istifadə edir, lakin müvafiq put_cpu_var() yalnız 'out:' etiketi altındakı xəta yolunda çağırılır. Hər uğurlu oxuma əməliyyatı bir preempt_disable() sızmasına səbəb olur: processor_bus_topology_show() processor_config_show() affinity_domain_via_virtual_processor_show() affinity_domain_via_domain_show() (affinity_domain_via_partition_show() artıq düzgün idi.) CONFIG_PREEMPT=y olan nüvədə təkrarlanan oxumalar preempt_count dəyərini artırır və nəticədə preemption hələ də deaktiv edilmiş halda istifadəçi sahəsinə (userspace) geri dönür. Növbəti istifadəçi rejimi səhifə xətası (page fault) faulthandler_disabled() == 1 şərtinə rast gəlir, məcburi olaraq SIGSEGV ilə nəticələnir və yaranan coredump call_usermodehelper_exec -> wait_for_completion_state -> schedule prosesində 'BUG: scheduling while atomic' xətasına səbəb olur: BUG: scheduling while atomic: <task>/<pid>/0x00000004 ... __schedule_bug+0x6c/0x90 __schedule+0x58c/0x13a0 schedule+0x48/0x1a0 schedule_timeout+0x104/0x170 wait_for_completion_state+0x16c/0x330 call_usermodehelper_exec+0x254/0x2d0 vfs_coredump+0x1050/0x2590 get_signal+0xb9c/0xc80 do_notify_resume+0xf8/0x470 Bayt sayını qaytarmazdan əvvəl put_cpu_var() funksiyasını çağıran və affinity_domain_via_partition_show() funksiyasını əks etdirən out_success etiketi əlavə edildi.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc19 iyl 2026
İlk görülmə19 iyl 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6 ≤ v < 6.6.156, 6.7 ≤ v < 6.12.108, 6.13 ≤ v < 6.18.49, 6.19 ≤ v < 7.0.11, 7.16.6.156, 6.12.108, 6.18.49, 7.0.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-64070 · Linux Kernel · Dark Radar