CVE-2025-21850

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvmet: namespace deaktiv edildikdə baş verən çökmə düzəldildi Namespace percpu sayğacı gözləyən I/O əməliyyatlarını qoruyur və biz namespace-i yalnız sayğac sıfıra düşdükdən sonra təhlükəsiz şəkildə deaktiv edə bilərik. Əks halda, blktests/nvme/058 (məsələn, loop transport üçün) işlədilərkən çökmə baş verir: [ 2352.930426] [ T53909] Oops: general protection fault, probably for non-canonical address 0xdffffc0000000005: 0000 [#1] PREEMPT SMP KASAN PTI [ 2352.930431] [ T53909] KASAN: null-ptr-deref in range [0x0000000000000028-0x000000000000002f] [ 2352.930434] [ T53909] CPU: 3 UID: 0 PID: 53909 Comm: kworker/u16:5 Tainted: G W 6.13.0-rc6 #232 [ 2352.930438] [ T53909] Tainted: [W]=WARN [ 2352.930440] [ T53909] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.3-3.fc41 04/01/2014 [ 2352.930443] [ T53909] Workqueue: nvmet-wq nvme_loop_execute_work [nvme_loop] [ 2352.930449] [ T53909] RIP: 0010:blkcg_set_ioprio+0x44/0x180 çünki submit_bio() çağırılanda növbə artıq ləğv edilmiş olur; Beləliklə, namespace deaktiv edildikdən sonra gözləyən I/O əməliyyatlarının qalmaması üçün percpu sayğacını nvmet_ns_enable()-də başlatmalı və onun sıfıra düşməsini nvmet_ns_disable()-də gözləməliyik.