CVE-2026-64373
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: cpufreq: Fix hotplug-suspend race during reboot Während des Systemneustarts wird cpufreq suspend() über den Pfad kernel restart() -> device shutdown() aufgerufen. Im Gegensatz zum normalen System-Suspend-Pfad ruft der Reboot-Pfad nicht freeze processes() auf, sodass Userspace-Prozesse und Kernel-Threads aktiv bleiben. Dadurch können CPU-Hotplug-Operationen gleichzeitig mit cpufreq suspend() ausgeführt werden. Der ursprüngliche Code hat keine Synchronisierung mit dem CPU-Hotplug, was zu einem Race-Zustand führt, in dem governor data durch den Hotplug-Pfad freigegeben werden kann, während cpufreq suspend() noch darauf zugreift, was zu einer Null-Pointer-Dereference führt: Nicht in der Lage, Kernel-NULL-Pointer-Dereference Call Trace zu verarbeiten: do kernel fault+0x28/0x3c cpufreq suspend+0xdc/0x160 device shutdown+0x18/0x200 kernel restart+0x40/0x80 arm64 sys reboot+0x1b0/0x200 Beheben Sie dies, indem Sie cpus read lock()/cpus read unlock() zu cpufreq suspend() hinzufügen, um CPU-Hotplug-Operationen zu blockieren, während suspend läuft. [ rjw: Changelog edits ]
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.