CVE-2026-23025

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/page_alloc: SMP=n olduqda pcp korrupsiyasının qarşısını almaq Kernel test robotu aşağıdakıları bildirmişdir: BUG: spinlock trylock failure on UP on CPU#0, kcompactd0/28 lock: 0xffff888807e35ef0, .magic: dead4ead, .owner: kcompactd0/28, .owner_cpu: 0 CPU: 0 UID: 0 PID: 28 Comm: kcompactd0 Not tainted 6.18.0-rc5-00127-ga06157804399 #1 PREEMPT 8cc09ef94dcec767faa911515ce9e609c45db470 Call Trace: <IRQ> __dump_stack (lib/dump_stack.c:95) dump_stack_lvl (lib/dump_stack.c:123) dump_stack (lib/dump_stack.c:130) spin_dump (kernel/locking/spinlock_debug.c:71) do_raw_spin_trylock (kernel/locking/spinlock_debug.c:?) _raw_spin_trylock (include/linux/spinlock_api_smp.h:89 kernel/locking/spinlock.c:138) __free_frozen_pages (mm/page_alloc.c:2973) ___free_pages (mm/page_alloc.c:5295) __free_pages (mm/page_alloc.c:5334) tlb_remove_table_rcu (include/linux/mm.h:? include/linux/mm.h:3122 include/asm-generic/tlb.h:220 mm/mmu_gather.c:227 mm/mmu_gather.c:290) ? __cfi_tlb_remove_table_rcu (mm/mmu_gather.c:289) ? rcu_core (kernel/rcu/tree.c:?) rcu_core (include/linux/rcupdate.h:341 kernel/rcu/tree.c:2607 kernel/rcu/tree.c:2861) rcu_core_si (kernel/rcu/tree.c:2879) handle_softirqs (arch/x86/include/asm/jump_label.h:36 include/trace/events/irq.h:142 kernel/softirq.c:623) __irq_exit_rcu (arch/x86/include/asm/jump_label.h:36 kernel/softirq.c:725) irq_exit_rcu (kernel/softirq.c:741) sysvec_apic_timer_interrupt (arch/x86/kernel/apic/apic.c:1052) </IRQ> <TASK> RIP: 0010:_raw_spin_unlock_irqrestore (arch/x86/include/asm/preempt.h:95 include/linux/spinlock_api_smp.h:152 kernel/locking/spinlock.c:194) free_pcppages_bulk (mm/page_alloc.c:1494) drain_pages_zone (include/linux/spinlock.h:391 mm/page_alloc.c:2632) __drain_all_pages (mm/page_alloc.c:2731) drain_all_pages (mm/page_alloc.c:2747) kcompactd (mm/compaction.c:3115) kthread (kernel/kthread.c:465) ? __cfi_kcompactd (mm/compaction.c:3166) ? __cfi_kthread (kernel/kthread.c:412) ret_from_fork (arch/x86/kernel/process.c:164) ? __cfi_kthread (kernel/kthread.c:412) ret_from_fork_asm (arch/x86/entry/entry_64.S:255) </TASK> Matthew hesabatı analiz etmiş və müəyyən etmişdir ki, drain_page_zone() funksiyasında biz spin_lock(&pcp->lock) tərəfindən qorunan bölmədəyik və sonra eyni kilid üzərində spin_trylock() cəhd edən irq alırıq. Kod, IRQ-ları deaktiv etmədən bu şəkildə işləmək üçün nəzərdə tutulub və bəzən trylock uğursuz olduqda alternativ yola müraciət edir. Lakin, SMP=n spinlock implementasiyası spin_trylock()-un həmişə uğurlu olacağını fərz edir və buna görə də adətən no-op kimi çıxış edir. Burada aktivləşdirilmiş kilid debug rejimi problemi aşkar edir, əks halda bu, pcp strukturunun korrupsiyasına səbəb ola bilərdi. Problem 574907741599 ("mm/page_alloc: leave IRQs enabled for per-cpu page allocations") commit-i ilə daxil edilmişdir. PCP kilidləmə sxemi SMP=n zamanı spin_trylock() bölmələrinin iç-içə düşməsinin qarşısını almaq üçün IRQ-ların deaktiv edilməsi ehtiyacını tanıyır, lakin spin_lock()-da iç-içə düşmənin qarşısının alınması ehtiyacı nəzərə alınmamışdır. Bu, SMP=n olduqda spin_lock()-u spin_lock_irqsave()-ə çevirən lokal wrapper-lər təqdim etməklə və onları spin_lock(&pcp->lock) istifadə olunan bütün yerlərdə tətbiq etməklə düzəldilir. [[email protected]: Steven-in tövsiyəsi ilə spin_lock_irqsave wrapper-lərinə pcp_ prefiksi əlavə edildi]