CVE-2026-64415

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/swap: add cond resched() in swap reclaim full clusters, um Softlockup zu verhindern Wir haben ein echtes Softlockup in einer internen Stresstestumgebung erreicht. Die Arbeitslast war LTP-Speicher / Swap-Stress auf einer großen Arm64-Maschine mit 320 CPUs, etwa 1 TB Speicher und einem 8,6 GB Swap-Gerät. Das System war stark belastet und das Swap-Gerät hatte eine große Anzahl von vollständigen Clustern. Der Softlockup wurde während eines Stresstests nach ca. 3 Tagen ausgelöst. Fügen Sie also periodische cond resched()-Aufrufe während großer Full Cluster-Reclaim-Operationen hinzu, um Softlockup-Probleme zu vermeiden. Ausführliche Rufabfolge wie folgt: PID: 3817773 TASK: ffff0883bb28b780 CPU: 48 COMMAND: "kworker/48:7" #0 [ffff800080183d10] crash kexec bei ffffa4c1361e5de4 #1 [ffff800080183d90] panic at ffffa4c1360d5e9c #2 [ffff800080183e20] watchdog timer fn at ffffa4c136231fa8 ... #16 [ffff8000c4ad3cb0] swap cache del folio at ffffa4c1363e1614 #17 [ffff8000c4ad3c0] try to reclaim swap at ffffa4c1363e4bfc #18 [ffff8000c4ad3d40] swap reclaim full cluster at ffffa4c1363e5474 #19 [ffff8000c4ad3da

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.