CVE-2026-31703

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: writeback: inode_switch_wbs_work_fn() funksiyasında istifadədən sonra azad etmə xətasının düzəldilməsi inode_switch_wbs_work_fn() funksiyasında aşağıdakı kimi bir dövr var: wb_get(new_wb); while (1) { list = llist_del_all(&new_wb->switch_wbs_ctxs); /* Görüləsi iş yoxdur? */ if (!list) break; ... elementləri emal et ... } İndi isə siyahıya elementlərin əlavə edilməsi belə görünür: wb_queue_isw() if (llist_add(&isw->list, &wb->switch_wbs_ctxs)) queue_work(isw_wq, &wb->switch_work); inode_switch_wbs_work_fn() funksiyası isw elementlərini emal edərkən dövr etdiyi üçün, wb->switch_wbs_ctxs boş olduğu halda wb->switch_work işinin gözləmədə olması baş verə bilər. Bu problemdir, çünki bu halda iş hələ gözləmədə ikən wb azad edilə bilər (isw elementi yoxdur -> wb istinadı yoxdur) və bu, istifadədən sonra azad etmə problemlərinə səbəb olur. Bunu sadəcə wb azad edilərkən işi ləğv etməklə düzəldə bilmərik, çünki inode_switch_wbs_work_fn() funksiyasındakı wb_get() səbəbindən wb istinad sayında problemli 0 -> 1 keçidləri hələ də yarana bilər. Bütün bunlar daha diqqətli kodla həll edilə bilərdi, lakin bu, lazımsız dərəcədə mürəkkəb görünür, ona görə də dövrün praktiki fayda verdiyi sübut olunana qədər bundan çəkinək. Bunun əvəzinə, sadəcə inode_switch_wbs_work_fn() funksiyasından dövrü çıxaraq. Bu yolla wb_queue_isw() işi növbəyə qoyduqda, ilk elementin wb->switch_wbs_ctxs siyahısına əlavə edildiyinə və növbəyə qoyulmuş iş işləyənə qədər heç kimin onu silməyəcəyinə (və onun saxladığı wb istinadını buraxmayacağına) zəmanət verilir.