CVE-2026-89520

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: sched/core: Core-sched dəyişdirilmələrinin (flips) davam edən seçimləri gözləməsini təmin etmək Core scheduling-in pick_next_task() funksiyası, ortaq nüvə səviyyəli kilidin bir dəfə əldə edilməsi ilə bütün qardaş rq-larda işləyir. rq kilidini azad edən ->pick_task(), hər bir qardaş __lock-u anlıq olaraq boş saxlayır ki, bu da __sched_core_flip(false)-ın seçim prosesinin ortasında tamamlanmasına və rq_lockp()-nin onun altında yenidən bağlanmasına şərait yaradır. Seçim prosesi bölünmüş kilidlər üzərində davam edir, artıq qorunmayan qardaş vəziyyətinə toxunur və nəticədə __schedule() heç vaxt götürülməmiş kilidi azad edərkən, götürülmüş kilidi sızdırır. Liderin rq->core_pick_in_flight hissəsində davam edən nüvə səviyyəli seçimləri sayın və __sched_core_flip()-in bu say sıfırlanana qədər gözləməsini təmin edin. Say yalnız ortaq kilid altında dəyişir və dəyişdirmə (flip) prosesi nümunələri yoxlayarkən bu kilidi tutur, buna görə də başqa bir ardıcıllığa ehtiyac yoxdur. Seçimlər üst-üstə düşdükdə gözləmə təkrar oluna bilər, lakin dəyişdirmə prosesi nümunələr arasında geri çəkilir və dəyişdirmələr nadir rast gəlinən cookie ömrü hadisələridir. sched_core_cpu_deactivate() sayı yeni lidere köçürür - geridə qalan köhnəlmiş nüsxə, həmin CPU sonradan öz lideri kimi qayıtsa, onu daim yanlış yönləndirərdi.