CVE-2025-71119 in Linux
Zusammenfassung
von VulDB • 23.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
powerpc/kexec: SMT aktivieren, bevor offline CPUs wieder in den aktiven Zustand versetzt werden
Wenn SMT deaktiviert ist oder ein partieller SMT-Zustand aktiviert ist, wird beim Laden eines neuen Kernel-Images für kexec beim Neustart die folgende Warnung angezeigt:
kexec: Waking offline cpu 228. WARNING: CPU: 0 PID: 9062 at arch/powerpc/kexec/core_64.c:223 kexec_prepare_cpus+0x1b0/0x1bc [snip]
NIP kexec_prepare_cpus+0x1b0/0x1bc LR kexec_prepare_cpus+0x1a0/0x1bc Call Trace: kexec_prepare_cpus+0x1a0/0x1bc (unreliable) default_machine_kexec+0x160/0x19c machine_kexec+0x80/0x88 kernel_kexec+0xd0/0x118 __do_sys_reboot+0x210/0x2c4 system_call_exception+0x124/0x320 system_call_vectored_common+0x15c/0x2ec
Dies tritt auf, weil add_cpu() fehlschlägt, da cpu_bootable() für CPUs, die die cpu_smt_thread_allowed()-Prüfung nicht bestehen, oder für nicht primäre Threads, wenn SMT deaktiviert ist, false zurückgibt.
Das Problem wird behoben, indem SMT aktiviert und die Anzahl der SMT-Threads vor dem Versuch, alle vorhandenen CPUs wieder in den aktiven Zustand zu versetzen, auf die Anzahl der Threads pro Core zurückgesetzt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.