CVE-2026-23352

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: x86/efi: boot xidmətləri yaddaşının azad edilməsinin təxirə salınması efi_free_boot_services() funksiyası EFI_BOOT_SERVICES_CODE və EFI_BOOT_SERVICES_DATA tərəfindən tutulan yaddaşı memblock_free_late() vasitəsilə azad edir. Bununla bağlı iki problem mövcuddur: memblock_free_late() funksiyası memblock_alloc() ilə ayrılmış yaddaş üçün istifadə edilməlidir, memblock_reserve() ilə rezerv edilmiş yaddaş isə free_reserved_area() ilə azad edilməlidir. Daha kritik olan odur ki, CONFIG_DEFERRED_STRUCT_PAGE_INIT=y konfiqurasiyası ilə efi_free_boot_services() funksiyası yaddaş xəritəsinin gecikdirilmiş inisializasiyası tamamlanmamışdan əvvəl çağırılır. Benjamin Herrenschmidt bildirir ki, bu, yalnız 512MB RAM-a malik olan EC2 t3a.nano instansiyalarında təxminən 140MB RAM sızmasına səbəb olur. Əgər azad edilən yaddaş hələ də inisializasiya olunmamış yaddaş xəritəsi sahələrində yerləşirsə, onlar faktiki olaraq azad edilməyəcək, çünki memblock_free_late() funksiyası memblock_free_pages() funksiyasını çağırır və sonuncu isə inisializasiya olunmamış səhifələri ötürür. Bu mərhələdə free_reserved_area() istifadə etmək də problemlidir, çünki __free_page() azad edilmiş səhifənin buddy-sinə müraciət edir və bu, yenidən yaddaş xəritəsinin inisializasiya olunmamış hissəsinə düşə bilər. Bütün efi_free_boot_services() prosesinin təxirə salınması problemli ola bilər, çünki o, boot xidmətləri yaddaşını azad etməklə yanaşı, heç bir sinxronizasiya olmadan efi.memmap-ı yeniləyir və bu, konkurentliyin olduğu boot prosesinin son mərhələlərində arzuolunmazdır. Daha etibarlı yanaşma yalnız EFI boot xidmətləri yaddaşının azad edilməsini təxirə salmaqdır. efi_free_boot_services() iki hissəyə bölündü. İlk öncə efi_unmap_boot_services() azad edilməli olan diapazonları massivdə toplayır, daha sonra efi_free_boot_services() gecikdirilmiş inisializasiya tamamlandıqdan sonra onları azad edir.