CVE-2025-71135

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: md/raid5: raid5_store_group_thread_cnt() funksiyasında mümkün olan null-pointer istinadları düzəldildi mddev->private dəyişəni əvvəlcə conf-a mənimsədilir və sonra yoxlanılır: conf = mddev->private; if (!conf) ... Əgər conf NULL-dursa, onda mddev->private də NULL olur. Bu halda, raid5_quiesce() çağırılanda null-pointer istinadları baş verə bilər: raid5_quiesce(mddev, true); raid5_quiesce(mddev, false); çünki raid5_quiesce() daxilində mddev->private yenidən conf-a mənimsədilir və conf bir neçə yerdə istifadə olunur, məsələn: conf->quiesce = 0; wake_up(&conf->wait_for_quiescent); Bu problemi həll etmək üçün, raid5_change_consistency_policy() funksiyasındakı mövcud nümunəyə uyğun olaraq, conf NULL olduqda, funksiya raid5_quiesce() çağırılmamışdan əvvəl mddev kilidini açmalı və geri dönməlidir.