CVE-2026-53326
Publiée le 2026-07-01 · Dernière modification le 2026-07-23
Les systèmes ARM64 utilisant un noyau Linux configuré avec des objets de débogage et PREEMPT_RT sont concernés. Un utilisateur local disposant de privilèges de base peut provoquer un blocage du système (deadlock), entraînant un déni de service complet (plantage du système). Cela nécessite un accès local à la machine, mais aucune interaction particulière de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: debugobjects: Don't call fill_pool() in early boot hardirq context When booting a debug PREEMPT_RT kernel on an ARM64 system, a "inconsistent {HARDIRQ-ON-W} -> {IN-HARDIRQ-W} usage" lockdep warning message was reported to the console. During early boot, interrupts are enabled before the scheduler is enabled. In this window (before SYSTEM_SCHEDULING is set) interrupts can fire and in the hard interrupt context handler attempt to fill the pool This can lead to a deadlock when the interrupt occurred when the interrupt hits a region which holds a lock that is required to be taken in the allocation path. Add a new can_fill_pool() helper and reorder the exception rule and forbid this scenario by excluding allocations from hard interrupt context.