CVE-2026-98865
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: ops.dequeue() fonksiyonunu bir DSQ kilidi tutulurken çalıştırmayın ops.dequeue(), tüketim ve taşıma yollarında (scx_consume_dispatch_q(), move_task_between_dsqs()) kaynak kullanıcı DSQ'sunun kilidi hala tutulurken çağrılmaktadır. ops.dequeue() içerisinden kaynak kullanıcı DSQ'sunu kilitleyen bir BPF zamanlayıcısı - örneğin bpf_iter_scx_dsq ile üzerinden geçerek - kendi kendini kilitler (self-deadlock). ops.dequeue() yalnızca "any" kfunc'larını çağırabilir ve bunların hiçbiri yerleşik bir DSQ'yu kilitleyemez, bu nedenle genel ve baypas yolları kilitlenmeye yol açamaz; ancak tüm DSQ kilitleri tek bir lockdep sınıfını paylaşır, dolayısıyla bu yollar üzerinde ops.dequeue() aracılığıyla herhangi bir kullanıcı DSQ'su üzerinden geçmek özyineleme kontrolünü tetikler. Çağrıyı her üç yolda da DSQ kilit açma işleminden sonraya taşıyın. SCX_TASK_IN_CUSTODY, geri çağırma işleminin tam olarak bir kez gerçekleştirilmesi için aktarımı serileştiren kilit altında temizlenir.
Nasıl düzeltilir
- Linux Linuxfe499ae9da46e297f578d4346c4c8e338c3118db, cb86607ada73185f321baa7f9d94a08a3a40bbf5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ebf1ccff79c43f860cbd2f9d6cfab9a462d0cb2d ≤ v < fe499ae9da46e297f578d4346c4c8e338c3118db, ebf1ccff79c43f860cbd2f9d6cfab9a462d0cb2d ≤ v < cb86607ada73185f321baa7f9d94a08a3a40bbf5, 7.1 | fe499ae9da46e297f578d4346c4c8e338c3118db, cb86607ada73185f321baa7f9d94a08a3a40bbf5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.