PT-2026-38974 · Linux · Linux Kernel

John · Publicado 2026-05-08 · Atualizado 2026-05-16 · CVE-2026-43323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no escalonador fair (sched/fair) relacionado ao rastreamento de zero vruntime. Quando duas tarefas executáveis realizam repetidamente uma operação de yield, elas podem entrar em um estado em que alternam a elegibilidade rapidamente. Como o zero vruntime é atualizado apenas durante ticks ou operações completas de enqueue/dequeue, e não durante as chamadas enqueue entity() ou dequeue entity() de put prev task() ou set next task(), o rastreamento pode ficar defasado. Se essas tarefas atingirem um ponto de overflow dentro da duração de um único tick, isso pode levar à instabilidade do sistema. Esse risco é ampliado quando múltiplos cgroups (grupos de controle, um recurso do kernel Linux que limita, contabiliza e isola o uso de recursos de uma coleção de processos) estão envolvidos, pois não há garantia de que cada cgroup receberá um tick em tempo hábil.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-43323

Produtos afetados

Linux Kernel

Referências · 15

• https://security-tracker.debian.org/tracker/CVE-2026-43323 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-43323 · Aviso do Fabricante
• https://git.kernel.org/stable/c/fb61ffb3fb30a161eb5404c27fc7635e275beafd · Correção
• https://git.kernel.org/stable/c/1319ea57529e131822bab56bf417c8edc2db9ae8 · Correção
• https://twitter.com/infoflowcloud/status/2052812492913492388 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-43323 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-43323 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-43323 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43323 · Nota de Segurança
• https://git.kernel.org/stable/c/87573883c30f1a8555ff720836bb6ea231058539 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2026-43323 · Nota
• https://git.kernel.org/linus/1319ea57529e131822bab56bf417c8edc2db9ae8 · Nota
• https://git.kernel.org/stable/c/c089147074ed96ff4330739a0559394c19a3dfc8 · Correção
• https://ubuntu.com/security/CVE-2026-43323 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052811059069653029 · Publicação no Twitter