CVE-2026-72069

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: locking/rt: rt_spin_unlock() funksiyasındakı yanlış RCU mühafizəsi düzəldildi rt_spin_unlock() kilidi açmazdan əvvəl RCU mühafizəsini buraxır. Bu, aşağıdakı UAF ssenarisi üçün yol açır: T1 T2 spin_lock(&p->lock); rcu_read_lock(); invalidate(p); p = rcu_dereference(ptr); rcu_assign_pointer(ptr, NULL); if (!p) return; spin_unlock(&p->lock); spin_lock(&p->lock) lock(&lock->lock); rcu_read_lock(); kfree_rcu(p); rcu_read_unlock(); .... spin_unlock(&p->lock) rcu_read_unlock(); // Grace dövrü başa çatır rcu_do_batch() kfree(p); UAF -> rt_mutex_cmpxchg_release(&lock->lock...) Adi spinlock-lar kilidin açılması əməliyyatı boyunca preemption-ın söndürülmüş vəziyyətdə qalmasını təmin edir ki, bu da tam RCU mühafizəsi yaradır, lakin RT əvəzedicisi bunu təkrarlaya bilmir. Eyni hal rwlock əvəzedicisi üçün də keçərlidir. Qeyri-RT semantikasına uyğunlaşdırmaq üçün rcu_read_unlock() çağırışını kilid açma əməliyyatlarından sonraya keçirin. Bu, onu rt_xxx_lock() ilə müqayisədə asimmetrik edir, lakin bu zərərsizdir, çünki çağıran tərəf kilidləmə əməliyyatı boyunca RCU oxuma kilidini saxlamalıdır. migrate_enable() çağırışı kilid açma əməliyyatından əvvəl qalır, çünki kilid açma yolunda miqrasiyanın söndürülmüş qalmasını tələb edən hər hansı bir per CPU əməliyyatı yoxdur.