CVE-2026-23107
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z alokacją pamięci dla kontekstu ZA podczas przywracania. Kod odpowiedzialny za przywracanie kontekstu ZA nie alokuje stanu SVE zadania przed ustawieniem TIF_SME, co może prowadzić do problemów z przywracaniem kontekstu.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego przywracania kontekstu zadań, co może wpłynąć na stabilność systemu i bezpieczeństwo danych. Może to stwarzać ryzyko dla integralności operacji wykonywanych przez zadania w systemie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z nieprawidłowym przywracaniem kontekstu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arm64/fpsimd: signal: Allocate SSVE storage when restoring ZA The code to restore a ZA context doesn't attempt to allocate the task's sve_state before setting TIF_SME. Consequently, restoring a ZA context can place a task into an