Odebrany

CVE-2026-98542

opublikowano: 18.10.2026, 18:17

modyfikacja: 19.10.2026, 12:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

cgroup/cpuset: Zwróć PERR_NOCPUS w funkcji Remote_partition_enable() w przypadku konfliktu subpartitions_cpus

Gdy partycja zdalna jest tworzona pod istniejącą partycją lokalną
poprzez pośrednią grupę cgroup niebędącą partycją (PRS_MEMBER), update_prstate() widzi
parent->partition_root_state == PRS_MEMBER i wywołania
zdalna_partycja_włącz().

Zatwierdź 86888c7bd117 („cgroup/cpuset: Dodaj ostrzeżenia, aby wychwycić niespójność
w ekskluzywnych procesorach”) zastąpiło cpumask_intersects(tmp->new_cpus,
subpartitions_cpus) sprawdzanie błędów w funkcji Remote_partition_enable() za pomocą
WARN_ON_ONCE(). W rezultacie funkcja Remote_partition_enable() generuje ostrzeżenie
i kontynuuje włączanie partycji zdalnej na procesorach, które już są
należący do nadrzędnej partycji lokalnej w subpartitions_cpus.

Można to odtworzyć w systemie Linux 7.3.0-rc3 za pomocą:

mkdir -p /tmp/cg1
mount -t cgroup2 brak /tmp/cg1
echo "+cpuset" > /tmp/cg1/cgroup.subtree_control

mkdir /tmp/cg1/A
echo 1 > /tmp/cg1/A/cpuset.cpus
echo 1 > /tmp/cg1/A/cpuset.cpus.exclusive
katalog główny echo > /tmp/cg1/A/cpuset.cpus.partition
echo "+cpuset" > /tmp/cg1/A/cgroup.subtree_control

mkdir /tmp/cg1/A/B
echo 1 > /tmp/cg1/A/B/cpuset.cpus
echo 1 > /tmp/cg1/A/B/cpuset.cpus.exclusive
echo "+cpuset" > /tmp/cg1/A/B/cgroup.subtree_control

mkdir /tmp/cg1/A/B/D
echo 1 > /tmp/cg1/A/B/D/cpuset.cpus
echo 1 > /tmp/cg1/A/B/D/cpuset.cpus.exclusive
katalog główny echo > /tmp/cg1/A/B/D/cpuset.cpus.partition

co wyzwala:

OSTRZEŻENIE: kernel/cgroup/cpuset.c:1594 w Remote_partition_enable+0x1c1/0x300

i pozostawia /tmp/cg1/A i /tmp/cg1/A/B/D jako aktywne partycje główne
domagając się wyłącznego procesora 1.

Napraw to, zwracając PERR_NOCPUS, gdy przecina się tmp->new_cpus
subpartitions_cpus w funkcji Remote_partition_enable(), pasującej do kodu błędu
używane przez funkcję Remote_cpus_update() w przypadku tego samego konfliktu subpartitions_cpus i
dodaj przypadek testowy regresji do
narzędzia/testowanie/selftests/cgroup/test_cpuset_prs.sh.

Testowane w QEMU na Linuksie 7.3.0-rc3 przy użyciu powyższego odtwarzacza i
narzędzia/testowanie/selftests/cgroup/test_cpuset_prs.sh.

In the Linux kernel, the following vulnerability has been resolved:

cgroup/cpuset: Return PERR_NOCPUS in remote_partition_enable() on subpartitions_cpus conflict

When a remote partition is created underneath an existing local partition
via a non-partition (PRS_MEMBER) intermediate cgroup, update_prstate() sees
parent->partition_root_state == PRS_MEMBER and calls
remote_partition_enable().

Commit 86888c7bd117 ("cgroup/cpuset: Add warnings to catch inconsistency
in exclusive CPUs") replaced the cpumask_intersects(tmp->new_cpus,
subpartitions_cpus) error check in remote_partition_enable() with
WARN_ON_ONCE(). As a result, remote_partition_enable() emits a warning
and proceeds to enable the remote partition on CPUs that are already
owned by the ancestor local partition in subpartitions_cpus.

This can be reproduced on Linux 7.3.0-rc3 with:

mkdir -p /tmp/cg1
mount -t cgroup2 none /tmp/cg1
echo "+cpuset" > /tmp/cg1/cgroup.subtree_control

mkdir /tmp/cg1/A
echo 1 > /tmp/cg1/A/cpuset.cpus
echo 1 > /tmp/cg1/A/cpuset.cpus.exclusive
echo root > /tmp/cg1/A/cpuset.cpus.partition
echo "+cpuset" > /tmp/cg1/A/cgroup.subtree_control

mkdir /tmp/cg1/A/B
echo 1 > /tmp/cg1/A/B/cpuset.cpus
echo 1 > /tmp/cg1/A/B/cpuset.cpus.exclusive
echo "+cpuset" > /tmp/cg1/A/B/cgroup.subtree_control

mkdir /tmp/cg1/A/B/D
echo 1 > /tmp/cg1/A/B/D/cpuset.cpus
echo 1 > /tmp/cg1/A/B/D/cpuset.cpus.exclusive
echo root > /tmp/cg1/A/B/D/cpuset.cpus.partition

which triggers:

WARNING: kernel/cgroup/cpuset.c:1594 at remote_partition_enable+0x1c1/0x300

and leaves both /tmp/cg1/A and /tmp/cg1/A/B/D as active root partitions
claiming exclusive CPU 1.

Fix this by returning PERR_NOCPUS when tmp->new_cpus intersects
subpartitions_cpus in remote_partition_enable(), matching the error code
used by remote_cpus_update() for the same subpartitions_cpus conflict, and
add a regression test case to
tools/testing/selftests/cgroup/test_cpuset_prs.sh.

Tested in QEMU on Linux 7.3.0-rc3 using the reproducer above and
tools/testing/selftests/cgroup/test_cpuset_prs.sh.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve