CVE-2026-64588

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fuse-uring: ring->ready üzərindəki data race (məlumat yarışları) düzəldildi Zəif sıralanmış (weakly-ordered) arxitekturalarda, fiq->ops-a yazma əməliyyatı ring->ready-yə yazma əməliyyatından sonra yerləşə bilər. Bu, fuse_uring_ready() vasitəsilə ring->ready == true olduğunu görən CPU-nun köhnəlmiş fiq->ops göstəricisi vasitəsilə sorğuları göndərməsinə şərait yaradır. Yazma əməliyyatını smp_store_release(), fuse_uring_ready()-dəki oxuma əməliyyatını isə smp_load_acquire() ilə əvəz edin ki, əvvəlki WRITE_ONCE(fiq->ops, ...) ring->ready == true olduğunu müşahidə edən hər hansı bir CPU üçün görünən olsun. Əlavə olaraq, fuse_uring_do_register() funksiyası ring->ready dəyişənini WRITE_ONCE() ilə yayımlayır, lakin sürətli yol (fast-path) yoxlaması onu adi oxuma ilə oxuyur. Bu, KCSAN tərəfindən qeyd ediləcək "marked-vs-unmarked" girişidir. Lazımsız sıralama əlavə etmədən bunu qeyd etmək üçün READ_ONCE() daxilinə alın. Həmçinin, kompilyatorun NULL yoxlaması və dereferensiya arasında onu yenidən yükləməsinin qarşısını almaq üçün fuse_uring_ready()-dəki fc->ring yükləməsini READ_ONCE() daxilinə alın.