CVE-2026-72342

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: HV VHCA stats agent qeydiyyatı zamanı yaranan yarış vəziyyətinin (race condition) düzəldilməsi mlx5e_hv_vhca_stats_create() funksiyası stats agentini mlx5_hv_vhca_agent_create() vasitəsilə qeydiyyata alır. Köməkçi funksiya agenti agents_lock altında hv_vhca->agents[type]-da dərc edir və mlx5e-yə geri dönməzdən əvvəl dərhal HV VHCA iş növbəsində (workqueue) asinxron idarəetmə etibarsızlaşdırmasını təyin edir. Asinxron etibarsızlaşdırma idarəetmə agentinin invalidate callback funksiyasını çağırır, həmin funksiya hipervizor idarəetmə blokunu oxuyur və əmri mlx5e_hv_vhca_stats_control()-ə ötürür. Həmin callback ya: - cancel_delayed_work_sync(&priv->stats_agent.work) funksiyasını çağıra bilər, və ya - queue_delayed_work(priv->wq, &sagent->work, sagent->delay) funksiyasını çağıra bilər. Lakin, delayed_work və priv->stats_agent.agent yalnız mlx5_hv_vhca_agent_create() mlx5e-yə geri döndükdən sonra başladılır: agent = mlx5_hv_vhca_agent_create(...); /* dərc + etibarsızlaşdırma */ ... priv->stats_agent.agent = agent; /* çox gecdir */ INIT_DELAYED_WORK(&priv->stats_agent.work, ...); /* çox gecdir */ Əgər asinxron idarəetmə yolu yuxarıdakı iki mənimsətmədən əvvəl işləyərsə, bu aşağıdakılara səbəb ola bilər: - timer.function hissəsi NULL olan başlatılmamış delayed_work üzərində əməliyyat aparmaq. queue_delayed_work() şərtsiz olaraq add_timer() funksiyasını çağırır, buna görə də taymer bitdikdə taymer softirq NULL funksiya göstəricisini çağırır. - Taymer artıq taymer çarxına (timer wheel) əlavə edilmiş halda, sonradan INIT_DELAYED_WORK() vasitəsilə onu yenidən başlatmaq, bu isə hlist strukturunu korlayır (əvvəlki bucket düyünü hələ də bu girişə işarə edərkən entry.pprev təmizlənir). - İşçi (worker) nəhayət işə düşdükdə, mlx5e_hv_vhca_stats_work() sagent->agent (NULL) dəyərini oxuyur və mlx5_hv_vhca_agent_write() daxilində ona müraciət edir (dereference). Bu problem aşağıdakılarla düzəldilmişdir: - mlx5_hv_vhca_agent_create() çağırılmazdan əvvəl priv->stats_agent.work başladılır, beləliklə, idarəetmə callback-i onu müşahidə etdikdə iş həmişə etibarlı vəziyyətdə olur. - mlx5_hv_vhca_agent_create() funksiyasına struct mlx5_hv_vhca_agent **ctx_update çıxış parametri əlavə edilir. Köməkçi funksiya agent göstəricisini hv_vhca->agents[]-da dərc etməzdən və agents_update axınını tetikleməzdən əvvəl *ctx_update-ə yazır, beləliklə, həmin axından sonrakı istənilən callback artıq etibarlı priv->stats_agent.agent dəyərini görür. Bu, idarəetmə callback-inin agentin başladılmasına iştirak etməsinin qarşısını alır. Eyni zamanda, işçi ilə CPU-lar arası giriş üçün priv->stats_agent.agent-ə READ_ONCE()/WRITE_ONCE() ilə müraciət edilir və agent_create() uğursuz olduqda priv->stats_agent.buf təmizlənir.