Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

2 gennaio

ChronomalyHoly card for chronomaly, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Chronomaly TEMPUS FUGIT, THREAD QUOQUE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Chronomaly, signore dei timer

Patrono di chi ha sempre una race condition in sospeso e dei processi zombie che non sanno di essere morti.

Vita

Viveva nel cuore del kernel Linux, tra i timer POSIX della CPU. Quando un processo moriva senza farsi raccogliere, il suo timer poteva ancora scattare mentre il padre ne cancellava le spoglie: un attimo di troppo, e la memoria liberata tornava in vita. Fu sfruttato in attacchi mirati su Android prima che il mondo ne conoscesse il nome, e all'inizio del 2026 un ricercatore ne raccontò la passione a puntate.

Preghiera

O San Chronomaly, che vivi nell'istante tra un controllo e un uso, concedici lock ben presi e timer cancellati per tempo. Amen.

Come si festeggia

Si festeggia aggiornando il kernel e, per tradizione, arrivando a ogni appuntamento con esattamente un tick di ritardo.

Chi ha tempo non aspetti tempo: c'è sempre un thread più veloce.

Scheda tecnica

Divulgata il
2 gennaio 2026
CVE
CVE-2025-38352
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Linux · Linux

In the Linux kernel, the following vulnerability has been resolved: posix-cpu-timers: fix race between handle_posix_cpu_timers() and posix_cpu_timer_del() If an exiting non-autoreaping task has already passed exit_notify() and calls handle_posix_cpu_timers() from IRQ, it can be reaped by its parent or debugger right after unlock_task_sighand(). If a concurrent posix_cpu_timer_del() runs at that moment, it won't be able to detect timer->it.cpu.firing != 0: cpu_timer_task_rcu() and/or lock_task_sighand() will fail. Add the tsk->exit_state check into run_posix_cpu_timers() to fix this. This fix is not needed if CONFIG_POSIX_CPU_TIMERS_TASK_WORK=y, because exit_task_work() is called before exit_notify(). But the check still makes sense, task_work_add(&tsk->posix_cputimers_work.work) will fail anyway in this case.

Fonti: faith2dxy.xyz

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.