CVE-2026-98385

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: sched/cache: sched_cache_group vom mm entkoppeln, um UAF zu beheben. Derzeit erfolgt die sched-Cache-Gruppierung nach mm, und die Planungsstatistik sched_cache_stat liegt in der mm-Struktur. Dadurch ist der Lebenszyklus der Planungsstatistiken an mm gebunden. In account_mm_sched() wird über task->mm->sc_stat auf die Planungsstatistiken zugegriffen. Ein Task kann jedoch auf einer CPU den mm wechseln, während eine andere CPU account_mm_sched() ausführt und möglicherweise auf den alten, bereits freigegebenen mm zugreift. Dieses Problem wurde bei der Ausführung von Tests mit KASAN von Hyunwoo entdeckt: https://lore.kernel.org/lkml/apPb-Dr4nPYuHQOK@v4bel/ Anstatt den mm-Zugriff durch eine zusätzliche Erfassung der rq-Sperre im mm-Freigabepfad zu serialisieren, wird sched_cache_stat aus mm_struct extrahiert, in sched_cache_group umbenannt und sein Lebenszyklus getrennt von mm_struct mit eigener Referenzzählung verwaltet. Dies ermöglicht es uns im nächsten Patch, direkt vom Task aus auf sched_cache_group zuzugreifen und eine Referenzzählung auf sched_cache_group hinzuzufügen, wenn ein Task darauf verweist. Dies verhindert das Use-after-Free-Problem beim Zugriff auf einen veralteten und freigegebenen alten mm und dessen sched-Cache-Statistik, wenn ein Task zu einem neuen mm wechselt, während account_mm_sched() an anderer Stelle ausgeführt wird. Der weitere Vorteil dieser Umstrukturierung besteht darin, dass die Gruppierung von Tasks zu einer LLC künftig die Flexibilität bietet, mit einer benutzerdefinierten Gruppierung, einem cgroup-, Cookie-Gruppen-, numa_group- oder anderen Gruppierungstyp verknüpft zu werden, anstatt nur mit einem einzelnen mm-Adressraum. sched_cache_stat wird in sched_cache_group umbenannt und in ein referenzgezähltes Objekt umgewandelt, das aus mm_struct zugewiesen wird. Die mm_struct hält nun einen Zeiger (sched_cache_grp) auf dieses Objekt, anstatt es einzubetten.

Quellen

• InfinityCore-Android-CVE-2026-98385PoC