Към съдържанието
Търсене

CVE-2026-53153: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: mm/list_lru: drain before clearing xarray entry on reparent memcg_reparent_list_lrus() clears the dying memcg's xarray entry with xas_store(&xas, NULL) before reparenting its per-node lists into the parent. This opens a window where a concurrent list_lru_del() arriving for the dying memcg sees xa_load() == NULL, walks to the parent in lock_list_lru_of_memcg(), takes the parent's per-node lock, and calls list_del_init() on an item still physically linked on the dying memcg's list. If another in-flight thread holds the dying memcg's per-node lock at the same moment (another list_lru_del, or a list_lru_walk_one running an isolate callback), both threads modify ->next/->prev pointers on the same physical list under different locks. Adjacent items can corrupt each other's links. Fix it by reversing the order: reparent each per-node list and mark the child's list lru dead and then clear the xarray entry. Any concurrent list_lru op that finds the still-set xarray entry either takes the dying memcg's per-node lock (synchronizing with the drain) or sees LONG_MIN and walks to the parent, where the items now live.

    Засегнати продукти

    • Linux Linux: fb56fdf8b9a2f7397f8a83dce50189f3f0cf71af преди c19ff4351214f059349788e13e70e74325831ff6; fb56fdf8b9a2f7397f8a83dce50189f3f0cf71af преди 2b66496d794e98f7aeec7688573051f22ec40bac; fb56fdf8b9a2f7397f8a83dce50189f3f0cf71af преди 98733f3f0becb1ae0701d021c1748e974e5fa55c
    • Linux Linux: 6.13; преди 6.13; 6.18.36 до 6.18.*; 7.0.13 до 7.0.*; от 7.1 нататък
    • Red Hat: още 5 продукта, добавени от Red Hat

      Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9

    Вид слабост

    История

    • 25 юни 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-53153: Linux, състезание за ресурс | freedomonline.bg