CVE-2026-89759

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/kmemleak: tapşırıq stekləri skan edilərkən soft lockup-ın qarşısının alınması "mm/kmemleak: avoid soft lockup when scanning task" yamaq seriyası, v3. kmemleak_scan() funksiyası hər bir tapşırıq stekini heç bir yenidən planlaşdırma nöqtəsi olmadan tək bir rcu_read_lock() altında skan edir ki, bu da çox sayda axın olan hostlarda soft lockup watchdog-unu tetikləyə bilər. İş yükündən və host konfiqurasiyasından asılı olaraq aşağıdakı mesaj çap olunur: watchdog: BUG: soft lockup - CPU#35 stuck for 22s! [kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread Yamaq 1, skanın tapşırıqlar arasında yenidən planlaşdırılması üçün find_ge_pid() vasitəsilə tapşırıqları nəzərdən keçirir. Yamaq 2-3, skan kəsildiyi təqdirdə skan döngülərinin vaxtından əvvəl dayanmasına şərait yaradır. Bu yamaq (3-dən biri): kmemleak_scan() hər bir axını nəzərdən keçirir və onun kernel stekini heç bir yenidən planlaşdırma nöqtəsi olmadan tək bir rcu_read_lock() altında skan edir. Çox sayda axını olan hostda — debug versiyalarda KASAN/lockdep ilə daha da artırılmış şəkildə — bu döngü CPU-nu kifayət qədər uzun müddət məşğul edərək soft lockup watchdog-unu tetikləyə bilər: watchdog: BUG: soft lockup - CPU#35 stuck for 22s! [kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread cond_resched() birbaşa əlavə edilə bilməz: döngü RCU oxuma tərəfli kritik bölmə daxilində işləyir. Hər dəfə bir PID ilə find_ge_pid() vasitəsilə tapşırıqları nəzərdən keçirin və RCU oxuma kilidini yalnız hər bir tapşırığı axtarmaq və sabitlemək (pin) üçün götürün. Daha sonra stek heç bir kilid saxlanılmadan skan edilir, beləliklə cond_resched() tapşırıqlar arasında işləyir və scan_should_stop() çağrıldıqda skan vaxtından əvvəl dayanır. Bu, next_tgid()/task_seq_get_next() iterasiya modelini izləyir və hər bir RCU kritik bölməsini qısa saxlayır.