CVE-2026-64477

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: x86,fs/resctrl: SNC aktiv olduqda CPU-nun offlayn edilməsi zamanı sərhədlərdən kənar girişin qarşısının alınması Arxitektura, hansı onlayn CPU-ların domenlə əlaqəli olduğunu izləmək üçün domenin başlığındakı cpu_mask-ı yeniləyir. Bu mask boşaldıqda, arxitektura domenin offlayn edilməsinə başlayır ki, bura domeni offlayn etmək üçün resctrl fs-in çağırılması daxildir. Əgər bu, LLC tutumunun izləndiyi monitorinq domeniyse, resctrl fs limbo handler-i domendəki bütün məşğul RMID vəziyyətini təmizləməyə məcbur edir. Limbo handler, həm adi "hələ də məşğuldurmu" yoxlamasının bir hissəsi kimi yoxlanıldıqda, həm də onsuz da məcburi şəkildə azad ediləcəyi zaman, məşğul RMID ilə əlaqəli cari hadisə dəyərini həmişə oxuyur. SNC aktiv olan sistemdə RMID oxunduqda "məntiqi RMID" "fiziki RMID"-yə çevrilir və bu çevirmə prosesi resctrl monitorinq domeninin NUMA düyün ID-sini tələb edir; bu ID isə öz növbəsində monitorinq domenə aid olan hər hansı bir CPU-nun NUMA düyün ID-sinin sorğulanması ilə müəyyən edilir. Monitorinq domeni offlayn vəziyyətə keçdikdə onun cpu_mask-ı boş olur, bu da cpu_to_node() vasitəsilə NUMA düyün ID sorğusunun arqument olaraq "nr_cpu_ids" ilə yerinə yetirilməsinə və nəticədə sərhədlərdən kənar girişə (out-of-bounds access) səbəb olur. RMID onsuz da domendə artıq çirkli (dirty) olmayacaq şəkildə məcburi təmizlənəcəksə, limbo handler-i RMID-ni oxumağı ötürəcək şəkildə yenidən quruldu. Bu ssenaridən qorunmaq üçün arxitekturanın RMID oxuyucusuna təhlükəsizlik yoxlaması əlavə edildi.