CVE-2026-93220 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sched_ext: kick_sync가 rq의 자체 CPU에서 대기하도록 유지
kick_sync_wait_bal_cb()는 __schedule() 꼬리 부분에서 rq의 CPU에서 실행된다고 가정합니다. 여기서 비교되는 스냅샷은 해당 CPU의 percpu 영역에 존재하며, busy-wait는 rq 잠금 해제 및 IRQ 활성화 상태에서 실행됩니다.
그러나 이제 dispatch는 콜백이 대기열에 있는 동안 rq 잠금을 해제할 수 있으며, 이 시간 창에서 rq 잠금을 획득하는 부분(스케줄링 클래스 변경 경로, scx 작업 반복자)은 릴리스 시 보류 중인 균형 조정 콜백을 플러시하여 해당 콜백을 다른 CPU에서 실행합니다. 이렇게 하면 관련 없는 스냅샷과 비교하게 되며, 실행 중인 CPU 자체가 대기 대상인 경우 데드락이 발생할 수 있습니다.
다른 CPU에서는 중단하고 대기 상태를 그대로 유지하십시오. 대기는 resched kick가 이미 보장하는 진행 상황만 관찰하며, rq의 다음 대기는 stale cpus_to_sync 비트를 처리합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.