CVE-2026-23292

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: target: __configfs_open_file() funksiyasındakı rekursiv kilidləmə düzəldildi flush_write_buffer funksiyasında &p->frag_sem əldə edilir və sonra yüklənmiş store funksiyası çağırılır ki, bu da burada target_core_item_dbroot_store() funksiyasıdır. Çağırış izindən (call trace) göründüyü kimi, bu funksiya filp_open() funksiyasını çağırmış, ardınca isə (tərs ardıcıllıqla) bu funksiyalar çağırılmışdır: down_read __configfs_open_file do_dentry_open vfs_open do_open path_openat do_filp_open file_open_name filp_open target_core_item_dbroot_store flush_write_buffer configfs_write_iter target_core_item_dbroot_store() özünə təqdim edilən fayl yolunu açmağa çalışaraq yeni fayl yolunun etibarlılığını yoxlamağa cəhd edir; lakin bu halda xəta hesabatı göstərir ki: db_root: not a directory: /sys/kernel/config/target/dbroot Bu o deməkdir ki, hazırda üzərində işlənilən eyni configfs faylı yenidən açılmağa çalışılıb. Beləliklə, o, artıq flush_write_buffer() funksiyasında əldə etdiyi eyni faylın frag_sem semaforunu yenidən əldə etməyə çalışır ki, bu da semaforun iç-içə əldə edilməsinə və rekursiv kilidləmə ehtimalına gətirib çıxarır. Faylsistemə məxsus __configfs_open_file() funksiyası vasitəsilə faylın açılmasının qarşısını almaq üçün target_core_item_dbroot_store() funksiyası filp_open() əvəzinə kern_path() istifadə edəcək şəkildə dəyişdirilərək və həmin düzəlişi uyğunlaşdırmaq üçün əlavə modifikasiyalar edilərək problem həll edilmişdir.