]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
sched_ext: Fix out-of-bounds access in scx_idle_init_masks()
authorDavid Carlier <devnexen@gmail.com>
Wed, 25 Feb 2026 21:15:23 +0000 (21:15 +0000)
committerTejun Heo <tj@kernel.org>
Wed, 25 Feb 2026 23:12:28 +0000 (13:12 -1000)
commit2a064262eb378263792cf1fb044de631ac41bcc5
tree1326c9f7e4326650e1c5c675c34ca384740ddd65
parent83236b2e43dba00bee5b82eb5758816b1a674f6a
sched_ext: Fix out-of-bounds access in scx_idle_init_masks()

scx_idle_node_masks is allocated with num_possible_nodes() elements but
indexed by NUMA node IDs via for_each_node(). On systems with
non-contiguous NUMA node numbering (e.g. nodes 0 and 4), node IDs can
exceed the array size, causing out-of-bounds memory corruption.

Use nr_node_ids instead, which represents the maximum node ID range and
is the correct size for arrays indexed by node ID.

Fixes: 7c60329e3521 ("sched_ext: Add NUMA-awareness to the default idle selection policy")
Signed-off-by: David Carlier <devnexen@gmail.com>
Signed-off-by: Tejun Heo <tj@kernel.org>
kernel/sched/ext_idle.c