CVE-2026-31574 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
clockevents: Aggiunto il reset mancante del flag next_event_forced
Il meccanismo di prevenzione contro l'inedia degli interrupt dei timer non prevedeva il reset del flag `next_event_forced` in alcune circostanze:
- Quando cambia lo stato dell'evento clock. Ciò può causare la persistenza (stale) del flag durante una sequenza di arresto/avvio. - Quando viene armato un evento non forzato, impedendo successivamente il nuovo armed prima che tale evento si verifichi. Se l'evento è programmato per un momento molto lontano nel futuro, ciò provocherà la mancata ricezione degli interrupt dei timer. - Nel gestore di risveglio dallo stato di sospensione (suspend wakeup handler).
Ciò ha portato a stalli del sistema, segnalati da diversi utenti.
Sono stati aggiunti i reset mancanti, risolvendo così i problemi riscontrati dai reporter.
If you want to get best quality of vulnerability data, you may have to visit VulDB.