CVE-2026-90305
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ARM: 9483/1: HAVE_POSIX_CPU_TIMERS_TASK_WORK seçilsin c6e61c06d606 nömrəli commit ("ARM: 9463/1: Allow to enable RT") ARM-də PREEMPT_RT funksiyasını aktivləşdirmişdir, lakin HAVE_POSIX_CPU_TIMERS_TASK_WORK seçilməmişdir. Bu, CONFIG_POSIX_CPU_TIMERS_TASK_WORK parametrinin deaktiv qalmasına səbəb olur və nəticədə CPU taymerləri hard IRQ kontekstində başa çatır. PREEMPT_RT rejimində bu, run_posix_cpu_timers() funksiyasının yuxu rejiminə keçən sighand->siglock kilidini götürməsinə səbəb olur: BUG: sleeping function called from invalid context at spinlock_rt.c:48 rt_spin_lock from lock_task_sighand lock_task_sighand from run_posix_cpu_timers run_posix_cpu_timers from update_process_times ARM, v7-M daxil olmaqla bütün istifadəçiyə-qayıtma yollarında TIF_NOTIFY_RESUME prosesini idarə edir. ARM32 KVM host dəstəyi 541ad0150ca4 nömrəli commit ("arm: Remove 32bit KVM host support") ilə silindiyi üçün seçim KVM-dən asılı olmamalıdır. POSIX CPU taymerinin bitməsini tapşırıq (task) kontekstinə təxirə salmaq üçün onu seçin. Problem setrlimit(RLIMIT_CPU, ...) və məşğul dövr (busy loop) ilə təkrar istehsal edilmişdir. Eyni yol setitimer(ITIMER_PROF və ya ITIMER_VIRTUAL) və timer_create() vasitəsilə yaradılan POSIX CPU taymerləri tərəfindən də istifadə olunur.
Necə düzəltmək olar
- Linux Linux8de56782d6e5ba7a9f8c820342dccde65502f93f, 8a58a41100ea377e978d99600ec24a9bd0273662 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c6e61c06d6061750597e79c598acb5dead44c35b ≤ v < 8de56782d6e5ba7a9f8c820342dccde65502f93f, c6e61c06d6061750597e79c598acb5dead44c35b ≤ v < 8a58a41100ea377e978d99600ec24a9bd0273662, 7.1 | 8de56782d6e5ba7a9f8c820342dccde65502f93f, 8a58a41100ea377e978d99600ec24a9bd0273662 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.