CVE-2026-74594

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sched/psi: psi_cgroup_free() funksiyasında rtpoll_timer-i söndürün psi_schedule_rtpoll_work() funksiyası planlayıcının (scheduler) kritik yolundan kilidsiz çağırılır və rtpoll_trigger_lock altında sonuncu rtpoll triggerini ləğv edən psi_trigger_destroy() ilə yarış vəziyyətinə (race condition) düşə bilər: psi_schedule_rtpoll_work() psi_trigger_destroy() rcu_read_lock(); task = rcu_dereference(rtpoll_task); rcu_assign_pointer(rtpoll_task, NULL); timer_delete(&rtpoll_timer); mod_timer(&rtpoll_timer, ...); rcu_read_unlock(); synchronize_rcu(); kthread_stop(task_to_destroy); Bu zaman qrup azad edilə bildiyi halda yenidən qurulmuş taymer hələ də gözləməkdə olur və poll_timer_fn() azad edilmiş yaddaş üzərində işə düşür. 461daba06bdc ("psi: eliminate kthread_worker from psi trigger scheduling mechanism") commit-i taymeri synchronize_rcu()-dan sonra sinxron şəkildə silmişdir, bu isə sözügedən problemi önləmiş olsa da, triggerin yaradılması zamanı yarış vəziyyətinə səbəb olmuşdur: silmə əməliyyatı lütf etmə dövründə yeni trigger tərəfindən qurulmuş taymeri ləğv edə bilərdi və yaratma prosesi həmin vaxt taymeri yenidən başlatdığı üçün onu korlaya bilərdi. 8f91efd870ea ("psi: Fix race between psi_trigger_create/destroy") commit-i isə başlatmanı group_init() funksiyasına, silməni isə kilidli bölməyə köçürmüşdür ki, bu da yaratma yarışlarını yuxarıdakı boşluqla əvəz etmişdir. Məhv etmə yolundakı heç bir yerləşdirmə düzgün işləmir. Lakin qrup aktiv olduğu müddətdə gözlənilən taymerin işə düşməsi zərərsizdir. poll_timer_fn() sadəcə rtpoll gözləmə növbəsini (waitqueue) oyadır və özünü yenidən qurmur. Taymeri qrupun ömrünə bağlayın və onu psi_cgroup_free() funksiyasında söndürün. Həmin vaxta qədər heç nə onu qura bilməz. Taymer bir daha qurulmadığı üçün timer_shutdown_sync() istifadə olunur.