CVE-2026-64211 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
srcu: Non accodare i gestori dei workqueue alle CPU mai andate online
Mentre una struttura srcu_struct si trova nel mezzo del passaggio dallo stato della sola CPU-0 allo stato di tutte le CPU, può tentare di invocare callback per CPU che non sono mai state online. Peggio ancora, potrebbe tentare di invocare callback per CPU che non saranno mai online, incluse anche CPU immaginarie non presenti nella cpu_possible_mask. Ciò può causare blocchi (hang) su s390, la cui configurazione non è predisposta per gestire l'attivazione dei workqueue handlers su tali CPU. Questo commit fa quindi sì che Tree SRCU si astenga dall'accodare i gestori dei workqueue sulle CPU che non sono ancora andate online e potrebbero non farlo mai.
Poiché i callback non vengono invocati sulle CPU che non sono state online, è un errore invocare call_srcu(), synchronize_srcu() o synchronize_srcu_expedited() su una CPU che non è ancora completamente online. Tuttavia, si rivela meno complesso reindirizzare i callback derivanti da invocazioni premature di call_srcu() piuttosto che generare avvisi per tali invocazioni. Questo commit pertanto reindirizza anche i callback accodati sulle CPU non ancora pienamente online verso la boot CPU.
If you want to get best quality of vulnerability data, you may have to visit VulDB.