CVE-2026-53153

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/list_lru: Entleeren vor dem Löschen des xarray-Eintrags bei Reparenting memcg_reparent_list_lrus() löscht den Eintrag des sterbenden memcg mit xas_store(&xas, NULL) im xarray, bevor es seine pro-Knoten-Listen an den Elternknoten reparentet. Dies öffnet eine Zeitspanne, in der ein gleichzeitig eintreffendes list_lru_del() für den sterbenden memcg sieht, dass xa_load() == NULL ist, zum Elternteil in lock_list_lru_of_memcg() geht, den pro-Knoten-Schloss des Elternteils nimmt und list_del_init() auf einem noch physisch mit der Liste des sterbenden memcg verbundenen Element aufruft. Wenn ein weiterer im Flug befindlicher Thread gleichzeitig das pro-Knoten-Schloss des sterbenden memcg hält (ein anderes list_lru_del oder ein list_lru_walk_one, das einen Isolierungs-Callback ausführt), ändern beide Threads die ->next/->prev-Punkte auf derselben physischen Liste unter verschiedenen Schlossbedingungen. Angrenzende Elemente können sich gegenseitig ihre Verknüpfungen beschädigen. Behebe dies, indem die Reihenfolge umgekehrt wird: Reparentiere jede pro-Knoten-Liste und markiere die Liste des Kindes als tot, bevor du den xarray-Eintrag löschst. Jede gleichzeitige list_lru-Aktion, die den noch gesetzten xarray-Eintrag findet, nimmt entweder das pro-Knoten-Schloss des sterbenden memcg (synchronisiert mit dem Entleeren) oder sieht LONG_MIN und geht zum Elternteil, wo sich die Elemente nun befinden.

Quelle: UBUNTU_USN UBUNTU_USN UBUNTU_USN BSI BSI_CSAF NVD CVEORG CVELISTV5