CVE-2026-89654

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ceph: kilidin açılması zamanı azad edilən sessiyada check_new_map() funksiyasındakı UAF xətası düzəldildi check_new_map() funksiyası mdsc->sessions[] massivini dövr edir və hər bir aktiv sessiya üçün sessiyaya aid əməliyyatları yerinə yetirmək məqsədilə mdsc->mutex kilidini buraxır. Məcburi bağlama yolu (rank xəritədən çıxarıldıqda), mdsc->mutex kilidini buraxmazdan əvvəl ceph_get_mds_session() vasitəsilə s üzərində istinadı düzgün şəkildə götürür, lakin digər üç yol bunu etmir: Yol A (ünvan dəyişdirildi): mutex_unlock → mutex_lock(&s->s_mutex) Yol B (yenidən qoşulma): mutex_unlock → send_mds_reconnect(mdsc, s) Yol C (aktiv keçid): mutex_unlock → mutex_lock(&s->s_mutex) Əlavə istinad olmadan, başqa bir axın (thread) kilidin açılma pəncərəsi ərzində mdsc->mutex kilidini əldə edə bilər, __unregister_session() funksiyasını çağıra bilər ki, bu da s üzərindəki sonuncu istinadı silir və onu azad edir. Daha sonra orijinal axın s->s_mutex vasitəsilə azad edilmiş yaddaşa müraciət edir. Məcburi bağlama yolunda artıq istifadə olunan modelə uyğun olaraq, hər bir mutex_unlock-dan əvvəl ceph_get_mds_session(s) və müvafiq mutex_lock-dan sonra ceph_put_mds_session(s) əlavə edilməklə problem həll edilmişdir. Yarış xronologiyası (Yol A): Axın A (check_new_map) Axın B (digər xəritə yeniləməsi mdsc->mutex kilidini saxlayır və ya sessiyanın ləğvi) -------------------------- -------------------------- s = mdsc->sessions[i] (refcount == 1, yalnız sessions[] massivi tərəfindən saxlanılır) mutex_unlock(&mdsc->mutex) ---> mdsc->mutex kilidini əldə edir __unregister_session(mdsc, s) sessions[i] = NULL ceph_put_mds_session(s) refcount: 1 -> 0 kfree(s) <--- azad edildi! mutex_lock(&s->s_mutex) Azad edilmiş s->s_mutex üzərində UAF