CVE-2026-74482

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/huge_memory: after-split folioları azad etməzdən əvvəl i_mmap_rwsem kilidini açın __folio_split() funksiyası bölünmədən sonra mapping-ə müraciət etməyə davam edir: foliolar hələ dondurulmuş/kilidlənmiş halda olarkən shmem_uncharge(mapping->host) və remap_page(), və ən sonda, after-split folioları kilidi açılıb və azad edildikdən sonra i_mmap_unlock_read(mapping) çağırılır. Bunun müddətində heç bir inode istinadı saxlanılmır. Bölünmə prosesi, kənarlaşdırılmanın qarşısını almaq üçün @folio-nun (hansı ki, folio_next(folio)-dan başladığı üçün beyond-EOF drop dövrü tərəfindən heç vaxt silinmir) kilidli qalmasına və səhifə keşində (page cache) olmasına əsaslanır. Lakin kilid açma dövrü i_mmap_unlock_read() işləməzdən əvvəl @folio kilidini açır. Əgər çağıranın @lock_at dəyişəni EOF-dan sonrakı quyruq hissəsidirsə (məsələn, truncating zamanı i_size-ı aşan shmem THP-nin zəhərlənmiş quyruğunu bölərkən memory_failure() ötürdüyü kimi), o da səhifə keşindən silinir; beləliklə, @folio kilidi açıldıqda, artıq heç bir kilidli, keşdə olan folio inode-u sabitləmir və eyni vaxtda baş verən yekun iput() funksiyası i_mmap_unlock_read() i_mmap_rwsem-ə toxunmazdan əvvəl onu kənarlaşdıra və RCU vasitəsilə azad edə bilər: BUG: KASAN: slab-use-after-free in __up_read+0x634/0x790 i_mmap_unlock_read include/linux/fs.h:537 [inline] __folio_split+0x732/0x1640 mm/huge_memory.c:4100 try_to_split_thp_page+0xab/0x390 mm/memory-failure.c:1675 memory_failure+0x1394/0x26e0 mm/memory-failure.c:2470 Task 4601 tərəfindən azad edildi: shmem_free_in_core_inode+0x54/0xb0 mm/shmem.c:5177 evict+0x57f/0xac0 fs/inode.c:870 Hər bir mapping müraciətini @folio hələ inode-u sabitləyərkən yerinə yetirin: i_mmap_rwsem kilidini remap_page()-dən dərhal sonra, after-split foliolarının kilidinin açıldığı və azad edildiyi dövr başlamazdan əvvəl buraxın və çıxış yolu onu yenidən açmasın deyə @mapping dəyişənini sıfırlayın. shmem_uncharge() və remap_page() artıq həmin nöqtədən əvvəl işləyir, buna görə də bundan sonra kilid açma dövründən sonrakı heç bir əməliyyat inode və ya mapping ilə əlaqə yaratmır. Bu, artıq bölünmənin əsaslandığı qaydadır və səhifə keşi yenilənənə qədər @folio-nun dondurulmuş halda saxlanılması ilə birlikdə tətbiq edilir: after-split foliolarının kilidi açılmağa başladıqdan sonra heç bir inode və ya mapping müraciəti olmaz.