CVE-2026-99269 Operación concurrente sobre tareas en DSQ en sched_ext

Afectados

• Linux

  desde ebf1ccff79c43f860cbd2f9d6cfab9a462d0cb2d hasta antes de cc2839946328c1618b3870d521b32bb9483d49d0desde ebf1ccff79c43f860cbd2f9d6cfab9a462d0cb2d hasta antes de 2935062be77113c1c4565ca9d0c72180449aafee

• Linux

  7.1

Qué hacer

1. Verificá si usás Linux y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosBajos
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

In the Linux kernel, the following vulnerability has been resolved: sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQs A task can be found on a non-local DSQ while the CPU which dispatched it is still running ops.dequeue() and hasn't cleared SCX_OPSS_DISPATCHING. The DSQ consume and move paths don't wait for the dispatch to finish and can operate on the task concurrently with the dispatcher. Call scx_wait_dispatching() in scx_move_local_task_to_local_dsq(), unlink_dsq_and_switch_rq_lock() and move_task_between_dsqs() before they operate on the task. In scx_move_local_task_to_local_dsq(), wait before scx_resolve_local_dsq() as it may update p->scx.flags.

Referencias (2)

• git.kernel.org/stable/c/cc2839946328c1618b3870d521b32bb9483d49d0
• git.kernel.org/stable/c/2935062be77113c1c4565ca9d0c72180449aafee

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.