No kernel Linux, a seguinte vulnerabilidade foi resolvida. cpufreq: Corrigir a corrida de suspensão de hotplug durante o reinicio Durante o reinicio do sistema, o cpufreq_suspend() é chamado através do caminho kernel_restart() -> device_shutdown(). Ao contrário do caminho de suspensão normal do sistema, o caminho de reinicio não chama congelamento_processes(), por isso os processos de espaço de usuário e os threads do kernel permanecem ativos. Isto permite que as operações de hotplug da CPU sejam executadas simultaneamente com o cpufreq_suspend(). O código original não tem sincronização com o hotplug da CPU, levando a uma condição de corrida onde o governator_ data pode ser liberado pelo caminho hotplug enquanto o cpufreq_suspend() ainda está acessando- o, resultando em uma dereferência de ponteiro nulo:.
Não foi possível lidar com o kernel NULL desreferir o rastreamento de chamadas: do_kernel_fault+ 0 x 28 / 0 x 3 c cpufreq_suspend+ 0 xdc/ 0 x 160 Dispositivo_shutdown+ 0 x 18 / 0 x 200 kernel_restart+ 0 x 40 / 0 x 80 braço 64 _reinicialização do sistema+ 0 x 1 b 0 / 0 x 200 Corrija isso adicionando cpus_read_lock()/cpus_read_unlock() ao cpufreq_suspend() para bloquear as operações de hotplug da CPU enquanto suspensa está em andamento. [ rjw: Changelog edita ]. Registro de aconselhamento: GHSA-r 493 - vrrx- v 3 x 2. Identificadores relacionados: CVE- 2026 - 64373.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 33.000 Z e lista a sua última modificação como 2026 - 07 - 25 T 12: 31: 33.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.