CVE-2026-89771

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ring-buffer: Ring buffer oxuyucuları ilə subbuf ölçüsünün dəyişdirilməsi zamanı yaranan yarış vəziyyətini (race condition) düzəldin ring_buffer_read_page() və ring_buffer_read_start() funksiyalarında trace_buffer::subbuf_size kilidsiz şəkildə oxunur, eyni zamanda ring_buffer_subbuf_order_set() vasitəsilə onun ölçüsü dəyişdirilə bilər. ring_buffer_read_start() və ring_buffer_read_page() funksiyalarında trace_buffer::subbuf_size əvəzinə bpage::order istifadə edin. ring_buffer_read_start() funksiyasında, resize_disabled olsa belə, buferin modifikasiyası ilə yarış vəziyyətinin yaranma ehtimalı qalır. Gözlənilən hər hansı ring buffer order modifikasiyası ilə sinxronizasiya təmin etmək üçün trace_buffer mutex-ni saxlayın. trace_buffer::subbuf_size artıq faydasızdır, onu silin. Həmçinin, hadisələrin saxlanılması üçün mövcud olan aktual ölçünü qaytaran rb_subbuf_capacity() və rb_page_capacity() accessorlarını yaradın, rb_subbuf_size() isə aktual subbuf səhifə ölçüsünü qaytarsın.