CVE-2026-43439

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: cgroup: tapşırığın miqrasiyası ilə iterasiya arasındakı yarış vəziyyətinin düzəldilməsi Tapşırıq css_set-dən kənara miqrasiya edildikdə, cgroup_migrate_add_task() əvvəlcə onu aşağıdakı vasitə ilə cset->tasks-dan cset->mg_tasks-a köçürür: list_move_tail(&task->cg_list, &cset->mg_tasks); Əgər css_task_iter hazırda it->task_pos göstəricisini bu tapşırığa yönəltdiyi halda, css_set_move_task() iteratoru etibarlı saxlamaq üçün css_task_iter_skip() funksiyasını çağırır. Lakin tapşırıq artıq ->mg_tasks-a köçürüldüyü üçün iterator orijinal tasks siyahısına nisbətən deyil, mg_tasks siyahısına nisbətən irəlilədilir. Nəticədə cset->tasks üzərində qalan tapşırıqlar, həmçinin cset->mg_tasks növbəsinə yerləşdirilmiş tapşırıqlar iterasiya zamanı buraxıla bilər. Bu problemi task->cg_list-in cset->tasks-dan ayrılmasından əvvəl css_set_skip_task_iters() funksiyasının çağırılması ilə düzəldin. Bu, bütün aktiv iteratorları cset->tasks üzərindəki növbəti tapşırığa irəlilədir ki, tapşırıq eyni vaxtda miqrasiya edilsə belə iterasiya düzgün davam etsin. Bu yarış vəziyyətini instrumentasiya olmadan praktikada təkrarlamaq çətindir, lakin cgroup_procs_show() funksiyasını süni şəkildə ləngitməklə təkrar etmək olar. Məsələn, Android cihazında cgroup_procs_show() funksiyasına gecikmə yeritmək üçün müvəqqəti /sys/kernel/cgroup/cgroup_test parametri əlavə edilə bilər və sonra: 1) Üç uzunmüddətli tapşırıq yaradın (PID 101, 102, 103). 2) Test cgroup yaradın və tapşırıqları ona köçürün. 3) /sys/kernel/cgroup/cgroup_test vasitəsilə böyük gecikməni aktivləşdirin. 4) Bir shell-də test cgroup-dan cgroup.procs faylını oxuyun. 5) Gecikmə pəncərəsi ərzində başqa bir shell-də PID 102-ni fərqli cgroup.procs faylına yazmaqla miqrasiya edin. Bu qurulumda cgroup.procs fasilələrlə yalnız PID 101-i göstərə, PID 103-ü isə buraxa bilər. Miqrasiya tamamlandıqdan sonra faylın yenidən oxunması bütün tapşırıqları gözlənildiyi kimi göstərir. Qeyd edək ki, bu dəyişiklik css_set_move_task() funksiyasındakı mövcud css_set_skip_task_iters() çağırışının silinməsinə imkan vermir. cgroup_migrate_add_task() funksiyasındakı yeni çağırış yalnız tapşırıq hələ cset->tasks üzərində olarkən miqrasiya ilə yarışan iteratorları idarə edir. Iteratorlar tapşırıq cset->mg_tasks-a köçürüldükdən sonra da başlaya bilər. Əgər css_set_move_task() funksiyasından css_set_skip_task_iters() çağırışını çıxarsaydıq, belə iteratorlar task_pos göstəricisini miqrasiya edilən tapşırığa yönəltməyə davam edə bilər və bu, təyinat css_set üzərində css_task_iter_advance() funksiyasının nasaz işləməsinə, hətta çökmələrə və ya sonsuz dövrələrə səbəb ola bilərdi. Miqrasiya ilə iterasiya arasındakı yarış pəncərəsi çox kiçikdir və css_task_iter isti yol üzərində deyil. Ən pis halda, iterator miqrasiya edilən prosesin ilk ipinə yönəldikdə, cgroup_migrate_add_task() css_set_skip_task_iters() vasitəsilə bir neçə tapşırığı buraxmalı ola bilər. Lakin bu yalnız miqrasiya ilə iterasiya həqiqətən yarışdıqda baş verir, buna görə də performans təsiri burada təqdim edilən düzgünlük düzəlişi ilə müqayisədə əhəmiyyətsizdir.