CVE-2026-74731

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sched_ext: Heç vaxt əlaqələndirilməmiş alt-planlaşdırıcılar üçün sub-disable sökülməsini ötürün Alt-planlaşdırıcının aktivləşdirilməsi, scx_link_sched() planlaşdırıcını iyerarxiyaya əlavə etməzdən əvvəl uğursuz ola bilər (məsələn, valideyn artıq deaktiv edildikdə), lakin təmizləmə prosesi hələ də tam scx_sub_disable() funksiyasını icra edir. Bu, kök deaktivasiyasına qarşı yarış vəziyyəti (race condition) yaradır: drain_descendants() alt-planlaşdırıcının deaktivasiya zamanı tapşırıq gəzintisi ilə kök deaktivasiyasının bütün tapşırıqların sökülməsi arasındakı yeganə ardıcıllıqdır və əlaqələndirilməmiş alt-planlaşdırıcı onun üçün görünməzdir. Beləliklə, kökün sökülməsi heç vaxt əlaqələndirilməmiş alt-planlaşdırıcının boşaltma (drain) və gəzinti prosesləri arasında baş verə bilər ki, bu da hər bir tapşırığın heç bir planlaşdırıcı olmadan çıxmasına səbəb olur. Daha sonra gəzinti prosesi üzvlük WARN xətasını tetiklir və çıxan tapşırıqları ölən iyerarxiyaya yenidən yerləşdirir ki, bu da use-after-free zəifliyinə yol açır. Əgər @sch heç vaxt əlaqələndirilməyibsə (boş ->sibling ilə göstərilir, çünki əlaqənin kəsilməsi yalnız həmin funksiyanın daha sonrakı mərhələsində baş verir), cgroup mülkiyyətinin sıfırlanmasını və tapşırıq gəzintisini ötürün. Üzvlük WARN xətası hələ də aktualdır: əlaqələndirilmiş alt-planlaşdırıcı həmişə bir əcdadın boşalt