CVE-2026-89589

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: acpi/apei/ghes: CXL CPER iş kilidləri üçün raw_spinlock_t istifadə edin CXL CPER işinin qeydiyyatı və qeydiyyatdan çıxarılması köməkçiləri cxl_cper_work_lock və cxl_cper_prot_err_work_lock kilidlərini spinlock guard() ilə əldə edir ki, bu da yerli interrupsiyaların aktiv qalmasına səbəb olur. Müvafiq sonrakı yollar (cxl_cper_post_event(), cxl_cper_post_prot_err()) hard IRQ kontekstində icra olunur (onlar GHES xəta bildirişi yolundan çağırılır) və eyni kilidləri irqsave guard() ilə əldə edirlər. Əgər bir CPU, eyni CPU-da GHES interrupsiyası baş verdikdə bu kilidlərdən birini spinlock guard() vasitəsilə saxlayırsa, IRQ idarəedicisi kilidin azad edilməsini gözləyərək onun üzərində fırlanır (spin), kilidi saxlayan tərəf isə IRQ tərəfindən preempt edilir. Nəticədə deadloq yaranır. Hər iki kilidi spinlock_t-dən raw_spinlock_t-yə çevirin və bütün çağırış nöqtələrində guard() istifadə edin. PREEMPT_RT nüvələrində spinlock_t rt_mutex tərəfindən dəstəklənir və hard IRQ kontekstindən yatmağa (sleep) icazə verilmir; raw_spinlock_t hər iki kontekstdə təhlükəsizdir. İcra zamanı ikiqat qeydiyyat xətalarını aşkar etmək üçün hər iki qeydiyyat funksiyasına WARN_ONCE əlavə edin. Hər iki qeydiyyatdan çıxarma funksiyasını yenidən quraraq, cancel_work_sync() çağırılmadan əvvəl qlobal iş göstəricisini (pointer) kilid altında təmizləyin; beləliklə, CPER interrupsiyasının azad edilmək üzrə olan göstərici üzərində iş planlaşdıra biləcəyi boşluq bağlanmış olur. cancel_work_sync()-dən sonra kfifo_reset() əlavə edin ki, köhnəlmiş girişlər növbəti modul yükləməsində təkrar oynadılmasın. Hər iki kfifo tək istehlakçılıdır: yalnız bir work_struct eyni anda qeydiyyata alınır və bu, qeydiyyat funksiyalarındakı WARN_ONCE mühafizəsi ilə təmin edilir. kfifo_reset() kiliddən kənarda təhlükəsizdir, çünki cancel_work_sync() artıq istehlakçını sakitləşdirmişdir və cari modulun çıxışı tamamlanana və yeni modul init işə düşənə qədər heç bir yeni istehlakçı qeydiyyatdan keçə bilməz. cxl_ras_exit() və cxl_pci_driver_exit() funksiyalarından artıq olan cancel_work_sync() çağırışlarını silin. CPER qeydiyyatdan çıxarma funksiyaları artıq daxili şəkildə işi sakitləşdirir.