Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Harry Yoo

#38184de 60,596
7.8CVSS total
Vulnerabilidades · 1
PT-2026-52258
2026-06-25
7.8
CVE-2026-53162
Linux
Linux Kernel
Existe um problema no grupo de controle de memória (memcg) onde a função `get random u32 below()` é chamada durante a drenagem de carga do memcg, que pode ocorrer no contexto de Interrupção Não Mascarável (NMI). A função `get random u32 below()` não é reentrante nem segura para NMI, pois adquire um bloqueio local por CPU no estado `batched entropy u32`. Se ocorrer uma NMI enquanto a CPU estiver atualizando o estado do lote ChaCha e, subsequentemente, chamar o subsistema aleatório, isso pode levar à corrupção do estado. Embora o `memcg stock` local trylock evite a reentrada no estoque por CPU, ele não protege os bloqueios de subsistemas não relacionados.