CVE-2024-26671

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: blk-mq: sbitmap oyanma yarışı (race condition) səbəbindən yaranan IO donmasının düzəldilməsi blk_mq_mark_tag_wait() funksiyasında, drayver teqi (driver tag) alınmadıqda, __add_wait_queue() funksiyası növbəti blk_mq_get_driver_tag() ilə yenidən sıralana bilər. Bu zaman __sbitmap_queue_wake_up() funksiyasında waitqueue_active() blk_mq_mark_tag_wait()-də əlavə edilmiş gözləyicini görməyə bilər və heç kimi oyatmaz, eyni zamanda blk_mq_mark_tag_wait() drayver teqini uğurla ala bilmir. Bu problem aşağıdakı testi dövr şəklində işlətməklə təkrar istehsal edilə bilər və mənim noutbukumdakı test VM-də işlədilərkən 30 dəqiqədən az müddət ərzində fio donması müşahidə oluna bilər: modprobe -r scsi_debug modprobe scsi_debug delay=0 dev_size_mb=4096 max_queue=1 host_max_queue=1 submit_queues=4 dev=`ls -d /sys/bus/pseudo/drivers/scsi_debug/adapter*/host*/target*/*/block/* | head -1 | xargs basename` fio --filename=/dev/"$dev" --direct=1 --rw=randrw --bs=4k --iodepth=1 \ --runtime=100 --numjobs=40 --time_based --name=test \ --ioengine=libaio Problem, blk_mq_mark_tag_wait() funksiyasına bir aşkar baryer (explicit barrier) əlavə etməklə həll edilmişdir ki, bu da teqlər bitdikdə tamamilə uyğundur.