CVE-2026-81010

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: io_uring/waitid: task_work ləğvinə riayət etmək task_work_add() sorğunu göndərən tapşırıq üçün artıq iş növbəsi təyin edə bilmədikdə, io_waitid_cb() ehtiyat task_work yolu ilə işləyə bilər. Ehtiyat yol kworker tərəfindən icra edilir və io_uring belə task_work-ü tw.cancel vasitəsilə ləğv edilmiş kimi qeyd edir. Hazırda io_waitid_cb() tw.cancel parametrini nəzərə almır və __do_wait() funksiyasını çağırır. waitid tapşırıq kontekstindən asılıdır: __do_wait() cari prosesə nisbətən alt proses axtarışı həyata keçirir və yenidən cəhd yolu da current->signal->wait_chldexit istifadə edir. Əgər geri çağırma (callback) ehtiyat kworker-dən işləyirsə, onda current sorğunu göndərən tapşırıq olmur. __do_wait() funksiyasına daxil olmazdan əvvəl tw.cancel parametrinə riayət edin. Sorğunu -ECANCELED ilə tamamlayın və siginfo surətləməsini ötürün, çünki ləğv edilmiş task_work sorğunu göndərən tapşırığın istifadəçi sahəsi (userspace) icra konteksti olmadan işləyə bilər. Normal waitid tamamlanması və açıq şəkildə ləğv edilməsi üçün mövcud siginfo idarəetməsini saxlayın.