CVE-2026-68421 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
sched_ext: Non segnalare un avviso per l'idle forzato da parte della schedulazione di core in put_prev_task_scx()
put_prev_task_scx() genera un avviso quando un task eseguibile passa a una classe di schedulazione (sched_class) inferiore senza SCX_OPS_ENQ_LAST, presupponendo che balance_one() lo avrebbe mantenuto in esecuzione. La schedulazione di core interrompe questa logica: un fratello SMT forzato all'idle viene riprogrammato attraverso il percorso veloce core_pick in pick_next_task(), il quale salta pick_task_scx() e quindi balance_one(); di conseguenza, un task eseguibile può passare allo stato idle con ENQ_LAST non impostato.
Si limita l'emissione dell'avviso a sched_cpu_cookie_match(): una mancata corrispondenza del cookie indica che la schedulazione di core ha forzato lo stato di idle, mentre una corrispondenza (o la disattivazione della schedulazione di core) continua a rilevare un effettivo calo dovuto alla mancanza di ENQ_LAST.
If you want to get best quality of vulnerability data, you may have to visit VulDB.