Odebrany

CVE-2026-89517

opublikowano: 11.09.2026, 22:19

modyfikacja: 11.09.2026, 22:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

sched_ext: Naprawiono uszkodzenie rq->core_pick w podstawowym harmonogramie

Funkcja pick_next_task() planowania podstawowego wybiera, co ma zostać uruchomione na każdym rodzeństwie SMT
rdzeń w jednym przejściu pod współdzieloną blokadą rq obejmującą cały rdzeń. Wybór
stan jest spójny tylko wtedy, gdy zamek jest trzymany w sposób ciągły, tj
->pick_task() pierwotnie nie mógł go zwolnić. Jednakże od 4c95380701f5
(„sched/ext: Złóż balans_scx() w pick_task_scx()”), uruchamia się sched_ext
wysyłka z wnętrza picka i wysyłka może opuścić blokadę rq. Do
obsługuje to, funkcja pick_next_task() została zaktualizowana, aby zrestartować całość
wybór, gdy pick zwraca RETRY_TASK po zwolnieniu blokady.

Kiedy selekcje na tym samym rdzeniu przeplatają się przez upuszczoną blokadę, powodują one
psują sobie wzajemnie stan: jeden czyści drugiemu prowadzące do rq->core_pick
deref NULL lub unieważnia decyzję o zachowaniu poprzedniego zadania, pozostawiając a
usunięto z kolejki zadanie, które blokuje następne wybudzenie i dopasowuje plik
zgłosił ciężkie zawieszenie. Ciasteczkowy ładunek do ping-ponga na maszynie SMT sprawia, że
przeplatania są częste i zabijają jądro w ciągu kilku sekund.

Napraw to, ustawiając opcję powrotu RETRY_TASK za każdym razem, gdy wysyłka zwolniła
rq lock, tak że wybór zawsze zatwierdza tylko wybory dokonane pod a
stale trzymany zamek. Liczy się rq->scx.lock_drop_seq z poprzedniej łatki
wydania. Wysyłka, która niczego nie dotknęła, nigdy nie zwalnia blokady i
jego werdykt, obejmujący „nie ma co uciekać”, jest prawomocny: każda ponowna próba jest ograniczona
po wysłaniu, które faktycznie coś zrobiło, a bezczynny procesor tego nie robi
pętla.

Jeśli inna wysyłka jest już w locie na rq, pomiń wysyłanie i
wybierz z tego, co już znajduje się w lokalnej kolejce – tak zrobiła wysyłka na pokładzie samolotu
zwolnił blokadę, więc jego własny wybór spróbuje ponownie wybrać to rq,
podczas powrotu RETRY_TASK tutaj obracałby się tylko na zamku, który wysłał
musi dokończyć.

Wywołania zwrotne salda muszą działać w kontekście, który je umieścił w kolejce, więc mogą tylko
być kolejkowane na własnym rq procesora. Wysyłając kolejne żądanie, uruchom polecenie
zamiast tego bezpośrednio odroczono pracę - rq może pochłonąć wszystkie swoje typy
szybką ścieżkę zaplanowaną przez rdzeń i nigdy nie kolejkuj samego wywołania zwrotnego.

Ostrzeżenie put_prev_task_scx() o pozostawieniu wykonalnego zadania
założył, że wysyłka odbyła się w ramach tego samego odbioru, który się przełącza.
To teraz dotyczy tylko ścieżki innej niż podstawowa, więc zablokuj ją i porzuć
test dopasowania plików cookie, który jest zawsze prawdziwy bez podstawowego planowania, z jego
stan.

In the Linux kernel, the following vulnerability has been resolved:

sched_ext: Fix rq->core_pick corruption under core scheduling

Core scheduling's pick_next_task() picks what to run on every SMT sibling of
the core in a single pass under the shared core-wide rq lock. The selection
state is consistent only while the lock is held continuously, so
->pick_task() originally could not release it. However, since 4c95380701f5
("sched/ext: Fold balance_scx() into pick_task_scx()"), sched_ext runs
dispatch from inside the pick and dispatching can drop the rq lock. To
support this, pick_next_task() has been updated to restart the whole
selection when a pick returns RETRY_TASK after releasing the lock.

When selections on the same core interleave through the dropped lock, they
corrupt each other's state: one clears the other's rq->core_pick leading to
a NULL deref, or invalidates its keep-the-previous-task decision leaving a
dequeued task running, which deadlocks the next wakeup and matches the
reported hard hangs. A cookied ping-pong load on an SMT machine makes the
interleavings frequent and kills the kernel within seconds.

Fix it by making the pick return RETRY_TASK whenever dispatch released the
rq lock, so that a selection only ever commits picks made under a
continuously held lock. The previous patch's rq->scx.lock_drop_seq counts
the releases. A dispatch that touched nothing never releases the lock and
its verdict, including "nothing to run", stands: retries are bounded, each
following a dispatch that actually did something, and an idle CPU does not
loop.

If another dispatch is already in flight on the rq, skip dispatching and
pick from what is already queued locally - the in-flight dispatch has
released the lock, so its own selection will retry and re-pick this rq,
while returning RETRY_TASK here would only spin on the lock that dispatch
needs to finish.

Balance callbacks must run in the context that queued them, so they can only
be queued on the CPU's own rq. When dispatching for another rq, run the
deferred work directly instead - that rq may consume all its picks through
the core-sched fast path and never queue the callback itself.

The put_prev_task_scx() warning about a runnable task being left behind
assumed that dispatch ran as part of the very pick that is switching away.
That now only holds on the non-core path, so gate it and drop the
cookie-match test, which is always true without core scheduling, from its
condition.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve