No kernel Linux, a seguinte vulnerabilidade foi resolvida. sched_ext: pular o desmonte de subdesativação para sub-esqueletos nunca ligados Um ativador de sub- agenda pode falhar antes de scx_link_sched() ligar o esquema à hierarquia, por exemplo, quando o pai já está desativado, e a limpeza ainda executa o scx_sub_disable(). Isso é arrastado contra a desativação da raiz: dren_ descendants() é a única ordem entre a marcha de tarefa de desativação do sub- um tempo e a desativação da desativação da raiz de todas as tarefas, e um sub- linkado é invisível a ele. O desmonte da raiz pode, assim, correr entre o dreno do submarino nunca ligado e a sua caminhada, saindo de cada tarefa para nenhum programador. A caminhada então viaja a WARN de membros e volta a casa das tarefas que saíram para a hierarquia moribunda, um uso- depois- livre.
Saltar a redefinição da propriedade do cgroup e a caminhada da tarefa se o @sch nunca foi ligado, indicado pelo ->sibro vazio como desligamento ocorre apenas mais tarde na mesma função. A WARN de membro permanece válida: um submarino vinculado é sempre esperado pelo dreno de um ancestral. Registro de aconselhamento: GHSA- 39 hf- rf 3 c- rjqv. Identificadores relacionados: CVE- 2026 - 74731. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 22 T 18: 30: 30.000 Z e lista a sua última modificação como 2026 - 08 - 25 T 06: 31: 30.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.