No kernel Linux, a seguinte vulnerabilidade foi resolvida. smp: Faça a aquisição de bloqueio do CSD atômico para modo de depuração Commit b 0473 dcd 4 b 1 d ("smp: Melhore smp_call_function_single() Diagnóstico de bloqueio de CSD") mudou smp_call_function_single() para que, quando o depuramento de bloqueio de CSD está ativado, assync! wait chamadas usem o CPU de destino csd_data. Isso melhora os diagnósticos, mas também remove a propriedade de um único escritor que tornou o antigo csd_lock() seguro: várias CPUs podem agora preparar o mesmo destino CPU CSD simultaneamente. csd_lock() atualmente aguarda que o CSD_FLAG_LOCK se limpe e então configura o bit com uma leitura- modificação- escrita não- atômica. Dois remetentes podem ver um CSD desbloqueado, definir o bit, sobrescrever os campos de chamada e fazer a requisição do mesmo nó llist. Adicionando novamente um nó que já é a cabeça da fila pode fazer o nó->próximo ponto para si mesmo, deixando o CPU alvo preso a pé call_single_queue. Trabalhos síncronos posteriores, como um tiroteio TLB, podem então permanecer em fila de espera e ativar avisos de bloqueio soft ou pânicos.
Mantenha a implementação csd_lock(), mas quando o depuramento de bloqueio CSD estiver ativado, adquira o CSD_FLAG_LOCK com try_cmpxchg_acquisire(). Isto torna o CPU CSD de destino um bloqueio atômico real na única configuração onde ele pode ser compartilhado por vários transmissores remotos, preservando o caminho rápido não depurado existente. Registro de aconselhamento: GHSA- 26 r 5 - gr 9 x- 853 c. Identificadores relacionados: CVE- 2026 - 68438.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 12 T 00: 31: 12.000 Z e lista a sua última modificação como 2026 - 08 - 12 T 00: 31: 12.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.