CVE-2026-46106

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: eventfs: Remount zamanı hadisələr gəzildikdə eventfs_mutex və SRCU saxlanılmalıdır Commit 340f0c7067a9 ("eventfs: Update all the eventfs_inodes from the events descriptor") funksiyasında eventfs_set_attrs() remount zamanı ei->children üzrə rekursiv şəkildə hərəkət edirdi. Gəzinti yalnız tracefs_apply_options() tərəfindən tracefs_inodes üzərində götürülmüş rcu_read_lock()-u saxlayırdı ki, bu yanlışdır: - ei->children üzərində list_for_each_entry, eventfs_remove_rec() daxilindəki list_del_rcu() ilə yarışır (race condition) -- d2603279c7d6 ilə eyni formada LIST_POISON1 deref baş verir. - eventfs_inodes obyektləri call_srcu(&eventfs_srcu, ...) vasitəsilə azad edilir. rcu_read_lock() SRCU lütf dövrünü (grace period) uzatmır, buna görə də gəzinti zamanı ti->private geri qaytarıla bilər. - ei->attr yazmaları, eventfs_mutex-i saxlayan eventfs_set_attr() ilə yarışır. Yenidən istehsaledici (Reproducer): while :; do mount -o remount,uid=$((RANDOM%1000)) /sys/kernel/tracing; done & while :; do echo "p:kp submit_bio" > /sys/kernel/tracing/kprobe_events echo > /sys/kernel/tracing/kprobe_events done tracefs_apply_options() funksiyasının hadisələrlə bağlı hissəsi eventfs_mutex və srcu_read_lock(&eventfs_srcu) götürən eventfs_remount_lock()/_unlock() blokuna alınmışdır. eventfs_set_attrs() yuxuya getmir (sleep), ona görə də iç-içə rcu_read_lock() istifadəsi uyğundur; lockdep_assert_held() isə müqaviləni təsbit edir. tracefs_drop_inode() daxilindəki şərhdə "RCU cycle" qeyd edilmişdi -- əslində bu SRCU-dur.