CVE-2026-31480
Publiée le 2026-04-22 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant la fonctionnalité de traçage osnoise sont susceptibles de subir un plantage système si une séquence spécifique d'événements de traçage et de hotplugging CPU se produit. Un attaquant disposant d'un accès local avec des privilèges restreints peut déclencher cet interblocage pour provoquer un déni de service, gelant ainsi le système. Cela ne nécessite aucune interaction de l'utilisateur, mais exige que l'attaquant possède déjà un compte de connexion ou un moyen d'exécuter du code sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: tracing: Fix potential deadlock in cpu hotplug with osnoise The following sequence may leads deadlock in cpu hotplug: task1 task2 task3 ----- ----- ----- mutex_lock(&interface_lock) [CPU GOING OFFLINE] cpus_write_lock(); osnoise_cpu_die(); kthread_stop(task3); wait_for_completion(); osnoise_sleep(); mutex_lock(&interface_lock); cpus_read_lock(); [DEAD LOCK] Fix by swap the order of cpus_read_lock() and mutex_lock(&interface_lock).