CVE-2026-64214 in Linux
Sumário
de VulDB • 24/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
powerpc/time: Remover chamadas redundantes de preempt_disable|enable() de arch_irq_work_raise()
Observa-se um kernel panic ao tratar exceções de verificação de máquina (machine check exceptions) provenientes do modo real.
BUG: Unable to handle kernel data access on read at 0xc00000006be21300 Oops: Kernel access of bad area, sig: 11 [#1]
MSR: 8000000000001003 <SF,ME,RI,LE> CR: 88222248 XER: 00000005 CFAR: c00000000003ffc4 DAR: c00000006be21300 DSISR: 40000000 IRQMASK: 0 NIP [c000000000029e40] arch_irq_work_raise+0x10/0x70
LR [c00000000003ffc8] machine_check_queue_event+0xa8/0x150
Call Trace: [c0000000179d3c70] [c00000000003ff64] machine_check_queue_event+0x44/0x150
[c0000000179d3d30] [c0000000000084e0] machine_check_early_common+0x1f0/0x2c0
A falha ocorre porque arch_irq_work_raise() chama preempt_disable() a partir de manipuladores de exceção de verificação de máquina (MCE) executando no modo real. Neste contexto, o acesso ao preempt_count pode causar uma falha, levando ao panic.
O par preempt_disable()/preempt_enable() em arch_irq_work_raise() foi originalmente adicionado pelo commit 0fe1ac48bef0 ("powerpc/perf_event: Fix oops due to perf_event_do_pending call") para evitar condições de corrida (race conditions) durante a elevação do trabalho da irq no contexto de exceção.
Posteriormente, o commit 471ba0e686cb ("irq_work: Do not raise an IPI when queueing work on the local CPU") adicionou proteção contra preempção na rota irq_work_queue(), enquanto o commit 20b876918c06 ("irq_work: Use per cpu atomics instead of regular atomics") adicionou proteção equivalente em irq_work_queue_on() antes de alcançar arch_irq_work_raise():
irq_work_queue() / irq_work_queue_on() -> preempt_disable() -> __irq_work_queue_local() -> irq_work_raise() -> arch_irq_work_raise()
Como resultado, os chamadores que não sejam mce_irq_work_raise() já executam com a preempção desabilitada, tornando o par adicional de preempt_disable()/preempt_enable() em arch_irq_work_raise() redundante.
A função arch_irq_work_raise() executa no contexto NMI quando chamada pelo manipulador MCE. Portanto, não seremos preemptados ou escalonados para fora (scheduled out) pois estamos no contexto NMI com MSR[EE]=0. Assim, é seguro remover as chamadas preempt_disable()/preempt_enable() daqui.
Remova-as para evitar acessar o preempt_count a partir do contexto de modo real.
[Maddy: Corrigido o título do commit]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.