CVE-2024-56547 in Linux
摘要
由 VulDB • 2026-06-04
在 Linux 内核中，已修复以下漏洞：
rcu/nocb: 修复去卸载（deoffloading）期间遗漏的 RCU 屏障问题
当前，如果在 torture_type=rcu fwd_progress=8 n_barrier_cbs=8 nocbs_nthreads=8 nocbs_toggle=100 onoff_interval=60 test_boost=2 配置下运行 rcutorture 测试，将触发以下警告：
WARNING: CPU: 19 PID: 100 at kernel/rcu/tree_nocb.h:1061 rcu_nocb_rdp_deoffload+0x292/0x2a0 RIP: 0010:rcu_nocb_rdp_deoffload+0x292/0x2a0 Call Trace: ? __warn+0x7e/0x120 ? rcu_nocb_rdp_deoffload+0x292/0x2a0 ? report_bug+0x18e/0x1a0 ? handle_bug+0x3d/0x70 ? exc_invalid_op+0x18/0x70 ? asm_exc_invalid_op+0x1a/0x20 ? rcu_nocb_rdp_deoffload+0x292/0x2a0 rcu_nocb_cpu_deoffload+0x70/0xa0 rcu_nocb_toggle+0x136/0x1c0 ? __pfx_rcu_nocb_toggle+0x10/0x10 kthread+0xd1/0x100 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2f/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30
CPU0 CPU2 CPU3 //rcu_nocb_toggle //nocb_cb_wait //rcutorture
// 去卸载 CPU1 // 处理 CPU1 的 rdp rcu_barrier() rcu_segcblist_entrain() rcu_segcblist_add_len(1); // len == 2 // 入队屏障 // 回调至 CPU1 的 // rdp->cblist rcu_do_batch() // 调用 CPU1 的 rdp->cblist // 回调 rcu_barrier_callback() rcu_barrier() mutex_lock(&rcu_state.barrier_mutex); // 仍看到 len == 2 // 将屏障回调入队至 // CPU1 的 rdp->cblist rcu_segcblist_entrain() rcu_segcblist_add_len(1); // len == 3 // 递减 len rcu_segcblist_add_len(-2); kthread_parkme()
// CPU1 的 rdp->cblist len == 1 // 发出警告，因为仍有 // 待处理的屏障 // 触发警告 WARN_ON_ONCE(rc
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.