CVE-2026-98418
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sched/core: Proxy donorları üçün yanlış miqrasiya xəbərdarlığının qarşısının alınması Proxy icrası, donor miqrasiyadan söndürülmüş (migration-disabled) olsa belə, bloklanmış donorun planlaşdırma kontekstini kilid sahibinin CPU-na köçürə bilər. Donor orada icra olunmur və onun orijinal icra CPU-su wake_cpu-da qeyd edilmiş olaraq qalır. set_task_cpu() funksiyası miqrasiyadan söndürülmüş tapşırıqlar üçün şərtsiz şəkildə xəbərdarlıq verir, buna görə də növbəti proxy miqrasiyası və ya donoru evə qaytaran oyanma yolu yanlış müsbət nəticəni tetikləyir: bloklanmış planlaşdırma kontekstinin köçürülməsi miqrasiyadan söndürülmüş icra kontekstini pozmur. Məsələn, CPU1-də mutex sahibi və CPU0-da miqrasiyadan söndürülmüş gözləyicinin yaradılması aşağıdakı xəbərdarlığı tetikləyə bilər: proxy_migrate_repro: donor blocking on CPU0 with migration disabled proxy_migrate_repro: donor moved from CPU0 to CPU1 WARNING: kernel/sched/core.c:3389 at set_task_cpu+0x1d3/0x280 ... Call Trace: try_to_wake_up+0x43f/0x780 __mutex_unlock_slowpath+0x330/0x540 owner_fn+0x9f/0xc0 [proxy_migrate_repro] ... proxy_migrate_repro: donor woke on CPU0, task_cpu=0 proxy_migrate_repro: completed Bloklanmış proxy donorlarını xəbərdarlıqdan kənarlaşdırın. Proxy oyanma yolu bloklanmış vəziyyəti təmizləməzdən əvvəl icra edilə bilən yerləşdirməni bərpa edir.
Necə düzəltmək olar
- Linux Linuxe4a442da49fff7619b3cb2988e477022dcea6688, fe3c73d7bc769e7afc252f867a3421fe168b898d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b049b81bdff6fc6794200a4c7d7d910e2008d57f ≤ v < e4a442da49fff7619b3cb2988e477022dcea6688, b049b81bdff6fc6794200a4c7d7d910e2008d57f ≤ v < fe3c73d7bc769e7afc252f867a3421fe168b898d, 7.1 | e4a442da49fff7619b3cb2988e477022dcea6688, fe3c73d7bc769e7afc252f867a3421fe168b898d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.