CVE-2026-64425

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: io_uring/io-wq: hər əlaqəli iş elementı üçün IO_WQ_BIT_EXIT yenidən yoxlanılır 10dc95939817 commit-u ("io_uring/io-wq: iş icra dövrəsinin daxilində IO_WQ_BIT_EXIT yoxlanılır") io_worker_handle_work()-un gözləyən işləri boşaltmazdan əvvəl bir dəfə exit bitinin snapshotunu götürdüyü aşkar halı düzəltmişdi, lakin düzəliş bir səviyyə çox erkən dayanır. io_worker_handle_work() indi xarici iş icra dövrəsində IO_WQ_BIT_EXIT-i yenidən yoxlayır, lakin hələ də bütün asılı əlaqəli iş zəncirini emal etməzdən əvvəl bu bitin bir dəfə snapshotunu götürür. Əgər io_wq_exit_start() IO_WQ_BIT_EXIT-i ilk əlaqəli element başladıqdan sonra qoyursa, qalan əlaqəli elementlər hələ də köhnəlmiş do_kill = false dəyərindən istifadə edə, IO_WQ_WORK_CANCEL-i keçə və exit başladıqdan sonra icraya davam edə bilər. Yoxlamanı daha da içəri köçürün ki, əlaqəli elementləri də əhatə etsin. Qeyd: bu syzbot üçün xüsusi haldır, çünki o, msr kimi oxunması çox uzun çəkən qəribə cihazlarda çoxlu yavaş əlaqəli iş qurmağı və dərhal ring-i bağlamağı sevir. Bundan sonra exit uzun çəkir.