CVE-2026-97526

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: s390/pai: PMU PAI üçün CPU hotplug dəstəyi 'perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>' əmri həmin icra zamanı CPU-lar hotplug vasitəsilə əlavə edildikdə kernel-in çökməsinə səbəb olur. Səbəb yeni CPU üçün hər bir CPU-ya aid məlumat strukturlarının ayrılmamasıdır. Ayrılma dinamikdir və tapşırıq kontekstinə malik olan ilk hadisə hər bir aktiv CPU üçün belə bir struktur yaradır. Bu kifayət deyil. Hadisənin yaradılması zamanı CPU-lar oflayn ola bilər və perf işləmə müddətində onlayn vəziyyətə gətirilə bilər. Məsələn, aşağıdakı əmrlər: # echo 0 > /sys/devices/system/cpu/cpu1/online # perf stat -e cycles -i -- stress-ng -t10s --matrix X # sleep 1 # echo 1 > /sys/devices/system/cpu/cpu1/online Hazırda CPU hotplug idarəedicisi olmadan, həmin yeni CPU-nun hər bir CPU-ya aid məlumat infrastrukturu yoxdur. Planlaşdırıcı (scheduler), tapşırıq yeni CPU-da planlaşdırılmazdan əvvəl həmin CPU üçün PMU dəstəyini quraşdırmaq üçün PMU geri çağırma funksiyası olan pai_add()-ni işə salır. pai_add() təlimatlarında: mp = this_cpu_ptr(pai_root[idx].mapptr); cpump = mp->mapptr; NULL göstəricisi qaytarılır və cpump dəyişəni həmin funksiya daxilində istifadə edildiyi üçün nəticədə kernel panic baş verir. CPU əlavə etmə və silmə üçün CPU hotplug dəstəyi əlavə edildi və CPU hotplug əlavə edilməsi prosesi zamanı lazımi hər bir CPU-ya aid məlumat infrastrukturu yaradıldı. Eynilə CPU hotplug silinməsi üçün də tətbiq edildi. Bu, CPU oflayn olduqda yerinə yetirilir ki, CPU onlayn vəziyyətə gətirildikdə və üzərində tapşırıqlar planlaşdırıldıqda məlumat strukturları mövcud olsun. [[email protected]: pai_init()-də xəta yolu düzəldildi]

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc25 sen 2026
İlk görülmə25 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux706e2bf330144995d123dccf32aaf1981ce5abc2, 9ecc4d033879f7761f2df07e20cd2fbec00fd90b və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux9f66572f2889a5e72a9d7e17787e52f03b1f7bd8 ≤ v < 706e2bf330144995d123dccf32aaf1981ce5abc2, 9f66572f2889a5e72a9d7e17787e52f03b1f7bd8 ≤ v < 9ecc4d033879f7761f2df07e20cd2fbec00fd90b, 6.11706e2bf330144995d123dccf32aaf1981ce5abc2, 9ecc4d033879f7761f2df07e20cd2fbec00fd90b

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-97526 · Linux · Dark Radar