PT-2026-52258 · Linux · Linux Kernel
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no grupo de controle de memória (memcg) onde a função
get random u32 below() é chamada durante a drenagem de carga do memcg, que pode ocorrer no contexto de Interrupção Não Mascarável (NMI). A função get random u32 below() não é reentrante nem segura para NMI, pois adquire um bloqueio local por CPU no estado batched entropy u32. Se ocorrer uma NMI enquanto a CPU estiver atualizando o estado do lote ChaCha e, subsequentemente, chamar o subsistema aleatório, isso pode levar à corrupção do estado. Embora o memcg stock local trylock evite a reentrada no estoque por CPU, ele não protege os bloqueios de subsistemas não relacionados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel