CVE-2026-99104 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
sched_ext: Beheben der fehlerhaften Beanspruchung des Bypass-Dispatches für Scheduler, die von einem übergeordneten Element umgangen werden
scx_bypass() beansprucht den Bypass-Dispatch, wenn die Tiefe (Depth) des Schedulers von null auf eins wechselt, und gibt ihn frei, wenn die Tiefe wieder auf null zurückkehrt. Dabei wird jedoch nur die Tiefe an die Nachkommen weitergegeben, nicht der Anspruch (Claim). Ein Nachkomme, der mit seinem übergeordneten Element gleichzeitig den Bypass beginnt, beansprucht diesen nie, und einer, dessen eigener Bypass unter dem des übergeordneten Elements endet, behält seinen Anspruch bei, da seine Tiefe nicht auf null zurückgeht.
Eine Aktivierung eines Sub-Schedulers, deren Bypass während eines PM-Suspend (Power Management Suspend) endet, führt somit zu einem Leck des Anspruchs: Das Elternelement beherbergt weiterhin den Bypass-Dispatch, und der nächste Bypass des Sub-Schedulers löst die WARN_ON_ONCE()-Prüfung für den Anspruch aus. Eine Deaktivierung eines Sub-Schedulers, die während eines PM-Suspend beginnt, hat keinen Anspruch; daher verharren seine Aufgaben nach dem Aufheben des Suspend (Resume), wenn der Root-Bypass aufgehoben wird, in den Bypass-DSQs (Dispatch Queues) des Elternelements, ohne dass sie von jemandem verarbeitet werden.
Beanspruchen Sie für jeden Nachkommen, dessen Tiefe während der Weitergabe von null auf eins wechselt, und geben Sie alle Scheduler im Unterbaum frei, deren Tiefe nach dem Verschieben der Aufgaben aus den Bypass-DSQs wieder auf null zurückgegangen ist. Ein Elternelement, das selbst umgangen wird (bypassing), wenn ein Nachkomme einen Anspruch geltend macht, verbraucht nur seine eigenen Bypass-DSQs, die leer sind, bis es den Bypass verlässt und zum Host wird.
Once again VulDB remains the best source for vulnerability data.