CVE-2026-68092 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
time/jiffies: Đăng ký nguồn đồng hồ jiffies trước khi sử dụng
Teddy báo cáo rằng một máy ảo XEN HVM gặp phải độ trễ khởi động dài, nguyên nhân đã được xác định thông qua quá trình phân tích nhị phân (bisect) là do các cải tiến gần đây đối với phát hiện chuyển động âm. Kết quả cho thấy nguồn đồng hồ jiffies được sử dụng trong giai đoạn đầu của quá trình khởi động trước khi nó được đăng ký, khiến trường max_delta_raw có giá trị bằng 0. Điều này gây ra việc đọc dữ liệu bị giới hạn ở độ lệch tối đa là 0, nghĩa là thời gian không tiến triển.
Khắc phục sự cố bằng cách đảm bảo rằng nguồn đồng hồ jiffies được khởi tạo trước khi sử dụng lần đầu tiên trong hàm timekeeping_init().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.