CVE-2026-72095

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dma-fence: dma_fence_dedup_array() funksiyasını 0 saylı girişlərə qarşı davamlı edin dma_fence_dedup_array() funksiyası num_fences == 0 ilə çağırıldıqda 1 qaytarır: for dövrünün gövdəsi heç vaxt icra olunmur, j dəyişəni 0 olaraq qalır və yekun `return ++j` ifadəsi 1 nəticəsini verir. Bu, həm nüvə sənədləri ilə ("Return: Massivdə qalan unikal fence-lərin sayı"), həm də 0 girişinin 0 çıxışı verməsi ilə bağlı təbii gözlənti ilə ziddiyyət təşkil edir. Çağırıcı olan __dma_fence_unwrap_merge() funksiyası `if (count == 0 || count == 1)` sürətli yolu vasitəsilə prosesi dayandırır və buna görə də təhlükəsizdir. Lakin amdgpu_userq_wait_*() funksiyaları sıfır lokal sayla dedup çağırışına çata bilər və massivdə başlatılmamış fence slotuna müraciət edə bilərdi. Erkən şəkildə 0 qaytarmaqla müqavilənin sənədləşməyə uyğunlaşdırılması təmin edilmişdir. Bu, həmçinin boş massiv üzərində lazımsız sort() çağırışını da ötürür.