CVE-2026-23217

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: riscv: trace: sbi ecall ilə bağlı snapshot deadlock probleminin həlli Əgər sbi_ecall.c faylının funksiyaları izlənilə biləndirsə, echo "__sbi_ecall:snapshot" > /sys/kernel/tracing/set_ftrace_filter nüvəni deadlock vəziyyətinə sala bilər. (CONFIG_RISCV_ALTERNATIVE_EARLY təyin edildikdə, sbi_ecall.c-dəki funksiyalar izləmədən kənarlaşdırılır.) __sbi_ecall ringbuffer-in snapshot-unu tetikləyir. Snapshot kodu IPI interrupsiyasını yaradır ki, bu da __sbi_ecall-a növbəti çağırışla və digər bir snapshot ilə nəticələnir... Bu sonsuz döngəyə girmək üçün yalnız bir ilkin __sbi_ecall kifayətdir. SSTC genişlənməsi olmayan RISC-V sistemlərində timer-riscv.c-dəki saat hadisələri dövri olaraq sbi ecall-lar göndərir ki, bu da problemin asanlıqla tetiklənməsinə səbəb olur. Potensial deadlock-u düzəltmək üçün sbi_ecall.c funksiyalarını hər zaman izləmədən kənarlaşdırın. Sbi ecall-lar trace event-ləri vasitəsilə asanlıqla qeyd edilə bildiyi üçün, ecall funksiyalarının funksiya izləməsindən kənarlaşdırılması ciddi məhdudiyyət yaratmır.