CVE-2025-40305

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: 9p/trans_fd: p9_fd_request: EPOLLIN olduqda rx axınını aktivləşdirin Əgər list_empty(&m->req_list) doğrudursa, p9_read_work() funksiyası Rworksched-i təyin etmir və schedule_work(m->rq) funksiyasını çağırmır. Lakin, boru (pipe) dolu olduqda daha çox məlumat oxumaq lazımdır və bu, aaec5a95d59615 ("pipe_read: boru hələ də dolu olduqda yazanı oyatma") commit-indən əvvəl işləyirdi. p9_read_work() funksiyası p9_fd_read() -> ... -> anon_pipe_read() prosesini yerinə yetirir ki, bu da (yuxarıdakı commit-dən əvvəl) lazımsız oyatmanı tetikləyirdi. Bu oyatma p9_pollwake() funksiyasını çağırır, o isə p9_poll_workfn() -> p9_poll_mux() funksiyalarını aktivləşdirir; p9_poll_mux() EPOLLIN-i aşkar edir və schedule_work(&m->rq) funksiyasını planlaşdırır. Yuxarıdakı optimallaşdırmadan sonra bu artıq baş vermir, buna görə də yalnız EPOLLOUT-u yoxlamaq əvəzinə p9_poll_mux()-dan istifadə etmək üçün p9_fd_request() funksiyasını dəyişdirin.