Вразливість у Linux kernel (CVE-2026-43326): усунення дедлоку в sched_ext

Що відомо

У Linux kernel виправлено вразливість, що викликала дедлок у sched_ext через безкінечне очікування SCX_KICK_WAIT у функції kick_cpus_irq_workfn(). Ця проблема виникала через блокування CPU в контексті hardirq, що призводило до циклічних залежностей між процесорами.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зависання процесорів через дедлок, що негативно впливає на стабільність та продуктивність системи. Середній рівень ризику (CVSS 5.5) вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам у багатопроцесорних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити логи на ознаки дедлоків і пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference