CVE-2026-98878
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
irqchip/gic-v5: Natychmiastowy spadek priorytetu wykonania po aktywacji
W przypadku GICv5 nie można sygnalizować przerwania o równym lub niższym priorytecie
dopóki nie nastąpi spadek priorytetu. Odbywa się to poprzez GIC CDEOI
instrukcja systemu. Po wykonaniu tej czynności sprzęt jest w stanie
aby zasygnalizować następne przerwanie, jeśli takie istnieje.
Ponieważ wszystkie przerwania są zaprogramowane tak, aby miały ten sam priorytet, nie jest to żadna nowość
przerwania mogą być sygnalizowane do momentu spadku priorytetu. To
może powodować problemy, gdy na przykład przerwanie pozostaje aktywne podczas
zachodzi długotrwały proces, na przykład podczas wstrzykiwania leku fizycznego
przerwać do gościnnej maszyny wirtualnej w oprogramowaniu.
Sterownik GICv5 do tej pory dokonywał spadku priorytetu w ramach
irq_eoi(), tj. jednocześnie z dezaktywacją przerwania. To
oznacza, że każdy długo działający proces (lub maszyna wirtualna) może blokować przychodzące
przerywa, skutecznie powodując odmowę usługi dla wszystkich innych
przerywa.
Zamiast wykonywać EOI jako część irq_eoi() (co by oznaczała nazwa
sugeruje, że byłoby to dobre miejsce na to), przesuń to tak, aby stało się to natychmiast
po potwierdzeniu przerwania w głównym przerwaniu GICv5
opiekun. Dezaktywacja przerwań (GIC CDDI) pozostaje wdrożona
jako część irq_eoi(), co oznacza, że nie może być tego samego przerwania
zasygnalizowany po raz drugi, aż do dezaktywacji przez oprogramowanie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org