CVE-2026-64183 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
efi: Выделение рабочей очереди времени выполнения до инициализации ACPI
Начиная с коммита
5894cf571e14 («acpi/prmt: Использование песочницы EFI runtime для вызова обработчиков PRM»)
вызовы ACPI PRM делегируются в рабочую очередь, которая выполняется в потоке ядра (kernel thread), что упрощает обнаружение и смягчение последствий обращений к памяти с ошибками, выполняемых прошивкой.
Рафаэль сообщает, что такие обращения PRM могут происходить до выполнения функции efisubsys_init(), где происходит выделение рабочей очереди, что приводит к разыменованию нулевого указателя (NULL pointer dereference). Поскольку acpi_init() [который инициирует ранние обращения PRM] также выполняется как subsys_initcall() и имеет собственные зависимости, которые могут чувствительно реагировать на порядок выполнения initcalls, откладывание вызова acpi_init() не является вариантом.
Поэтому вместо этого выделение рабочей очереди было вынесено в отдельный postcore initcall, так как это единственный недостающий элемент для обеспечения возможности совершения вызовов EFI runtime. Это гарантирует, что вызовы времени выполнения EFI (включая вызовы PRM) доступны всему коду, работающему на уровне subsys_initcall().
If you want to get best quality of vulnerability data, you may have to visit VulDB.