Към съдържанието
Търсене

CVE-2026-43253: Linux, състезание за ресурс

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: iommu/amd: move wait_on_sem() out of spinlock With iommu.strict=1, the existing completion wait path can cause soft lockups under stressed environment, as wait_on_sem() busy-waits under the spinlock with interrupts disabled. Move the completion wait in iommu_completion_wait() out of the spinlock. wait_on_sem() only polls the hardware-updated cmd_sem and does not require iommu->lock, so holding the lock during the busy wait unnecessarily increases contention and extends the time with interrupts disabled.

Засегнати продукти

  • Linux Linux: 4bf5beef578e46393f11eb69dda7d17a065e05ff преди 69d9339c02eddfc2a345be7220651068a3684383; 4bf5beef578e46393f11eb69dda7d17a065e05ff преди f2f65b28d802a667119147444ec2ae33eebf9a58; 4bf5beef578e46393f11eb69dda7d17a065e05ff преди 715c263119fd1b918a9fcbd8a36ea5b604a46324; 4bf5beef578e46393f11eb69dda7d17a065e05ff преди e15768e68820142077bbca402d8e902f64ade1b0; 4bf5beef578e46393f11eb69dda7d17a065e05ff преди 496269d12072ecb219826485bdbec70c92a8eef5; 4bf5beef578e46393f11eb69dda7d17a065e05ff преди d2a0cac10597068567d336e85fa3cbdbe8ca62bf
  • Linux Linux: 4.9; преди 4.9; 6.1.191 до 6.1.*; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43253: Linux, състезание за ресурс | freedomonline.bg