CVE-2026-99065 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cgroup/cpuset: guarantee_active_cpus()におけるCPUホットプラグの競合状態への対応
コミット 2125c0034c5d（「cgroup/cpuset: cpuset hotplug processingを同期化する」）により、cpusetのホットプラグ処理が同期的になりました。このコミットでは、競合状態は解消されたという前提の下で、cpuset_hotplug_workとCPUホットプラグ通知子との間の競合を処理するコードも削除されました。
その後、コミット 7a0aabd9ce69（「cgroup/cpuset: cpu_active_maskを常に使用する」）により、guarantee_online_cpus()がそのコミットで guarantee_active_cpus() に改名されるなど、cpusetのコードの一部において cpu_online_mask の代わりに cpu_active_mask を常に使用するように更新されました。
CPUオフライン処理の場合、sched_cpu_deactivate() 内でまず cpu_active_mask が更新され、対象となるcgroupsの有効なCPUs（effective_cpus）を更新するために cpuset_handle_hotplug() が呼び出される前に、オフライン化されたCPUが除外されます。その後、cpu_online_mask はオフライン処理の終了付近で更新され、同様にオフライン化されたCPUが除外されます。その結果、競合状態が再発し、トップレベルのcpセットにアクティブなCPUが存在しない状況となり、guarantee_active_cpus() が呼び出される際（cpu_active_mask によって破棄対象のCPUが除外された後、かつ cpuset_handle_hotplug() がトップレベルのcpセットの有効なCPUsを適切に更新する前という競合状態の窗口期間中）にNULLポインタ参照が発生します。
この問題を回避するために、null cs チェックを追加して修正しました。
Once again VulDB remains the best source for vulnerability data.