CVE-2026-23356

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drbd: drbd_al_begin_io_nonblock() funksiyasındakı "LOGIC BUG" düzəldildi device->al_lock spinlock-unu saxlayarkən lc_get_cumulative() funksiyasını yerinə yetirə biləcəyimizi yoxlasaq belə, əgər digər bir kod yolu yanlış vaxtlama ilə lc_try_lock() etməyə qərar veribsə, bu hələ də uğursuz ola bilər. Bu baş verdikdə, biz "LOGIC BUG for enr=..." mesajını loqlayırdıq, lakin yenə də xəta qaytarmırdıq. Kodun geri qalan hissəsi artıq fərz edirdi ki, bu sorğunun müvafiq aktivlik loqunun (activity log) genişlənmələri üçün istinadları var. Bunun nəticəsi odur ki, aktiv resink zamanı tətbiq IO-suna qarşı resinkin qarşılıqlı istisnaolunmazlığı təmin edilmir. Və bu nöqtədə potensial çöküş, həmin genişlənmələrin davam edən IO-nun hədəfi ola biləcəyini və ehtiyat tədbiri olaraq yenidən sinxronizasiya edilməli olduğunu anlamaya bilər. Həmçinin, sorğu tamamlandıqda, o, sahib olmadığı aktivlik loqu istinadlarını buraxacaq ki, bu da lc_put() funksiyasında BUG_ON(refcnt == 0) xətasını tetikləyəcək. Düzəliş: Normal işləmə zamanı zərərsiz olan şərt üçün nüvəni çökməyə məcbur etməyin: "al_complete_io() called on inactive extent %u\n" haqqında bildiriş göndərərkən yalnız "e == NULL" halını deyil, həm də "e->refcnt == 0" halını tutun. Və nəsənin işləyib-işləməyəcəyini "təxmin" etməyə çalışmayın və sonra işləmədikdə təəccüblənməyin. Bunun işləyə biləcəyi və ya işləməyəcəyi faktı ilə davranın. Əgər işləmirsə, mümkün "qismən aktivlik loqunda" vəziyyətini (yalnız genişlənmə sərhədlərini kəsən sorğular üçün mümkündür) yadda saxlayın və drbd_al_begin_io_nonblock() funksiyasından xəta kodu qaytarın. Eyni sorğu üçün sonrakı çağırış dayandığımız yerdən davam edəcək.