CVE-2026-90305

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ARM: 9483/1: HAVE_POSIX_CPU_TIMERS_TASK_WORK seçilsin c6e61c06d606 nömrəli commit ("ARM: 9463/1: Allow to enable RT") ARM-də PREEMPT_RT funksiyasını aktivləşdirmişdir, lakin HAVE_POSIX_CPU_TIMERS_TASK_WORK seçilməmişdir. Bu, CONFIG_POSIX_CPU_TIMERS_TASK_WORK parametrinin deaktiv qalmasına səbəb olur və nəticədə CPU taymerləri hard IRQ kontekstində başa çatır. PREEMPT_RT rejimində bu, run_posix_cpu_timers() funksiyasının yuxu rejiminə keçən sighand->siglock kilidini götürməsinə səbəb olur: BUG: sleeping function called from invalid context at spinlock_rt.c:48 rt_spin_lock from lock_task_sighand lock_task_sighand from run_posix_cpu_timers run_posix_cpu_timers from update_process_times ARM, v7-M daxil olmaqla bütün istifadəçiyə-qayıtma yollarında TIF_NOTIFY_RESUME prosesini idarə edir. ARM32 KVM host dəstəyi 541ad0150ca4 nömrəli commit ("arm: Remove 32bit KVM host support") ilə silindiyi üçün seçim KVM-dən asılı olmamalıdır. POSIX CPU taymerinin bitməsini tapşırıq (task) kontekstinə təxirə salmaq üçün onu seçin. Problem setrlimit(RLIMIT_CPU, ...) və məşğul dövr (busy loop) ilə təkrar istehsal edilmişdir. Eyni yol setitimer(ITIMER_PROF və ya ITIMER_VIRTUAL) və timer_create() vasitəsilə yaradılan POSIX CPU taymerləri tərəfindən də istifadə olunur.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc17 sen 2026
İlk görülmə17 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux8de56782d6e5ba7a9f8c820342dccde65502f93f, 8a58a41100ea377e978d99600ec24a9bd0273662 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc6e61c06d6061750597e79c598acb5dead44c35b ≤ v < 8de56782d6e5ba7a9f8c820342dccde65502f93f, c6e61c06d6061750597e79c598acb5dead44c35b ≤ v < 8a58a41100ea377e978d99600ec24a9bd0273662, 7.18de56782d6e5ba7a9f8c820342dccde65502f93f, 8a58a41100ea377e978d99600ec24a9bd0273662

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-90305 · Linux · Dark Radar