CVE-2026-89903

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: LoongArch: rethook trampolinində percpu baza registri yaddaşa yazılmasın və bərpa edilməsin rethook trampolini giriş zamanı $r21 ($u0) - percpu bazasını öz freyminə yaddaşa yazır və çıxışda onu bərpa edir. Bu proses arasında rethook_trampoline_handler() funksiyası preempt_enable_notrace() vasitəsilə planlama (scheduling) həyata keçirə bilər. Əgər tapşırıq digər CPU-ya köçürülərsə, freymdəki $r21 köhnə CPU-nun percpu bazasını saxlayır və onun bərpası yeni CPU-da $r21-i korlayır. Növbəti istifadəçi->nüvə (user->kernel) keçidi $r21-i düzəltənə qədər bütün this_cpu_*() müraciətləri (runqueues, RCU per-CPU məlumatları, taymer tik proqramlaşdırılması, FPU sahibliyi) yanlış CPU-nun percpu sahəsinə yönəlir. kretprobe-un intensiv olduğu preemtible yükləmə altında bu, planlayıcı və taymer vəziyyətini korlaya bilər: scheduling-while-atomic xətaları, yanlış-CPU RCU xəbərdarlıqları, nohz_balance_exit_idle() daxilində WARN_ON_ONCE(rq != this_rq()) və sabit taymer heç vaxt yenidən aktivləşdirilmədən boş dövründə (idle loop) dayanan CPU-lar (hard lockup). Bu problem, VFS yolları üzərində kretprobe-lar və intensiv fayl dəyişiklikləri (OS quraşdırılması / unsquashfs) ilə Loongson-3A6000-də təkrar istehsal olunur. Konvensiyaya görə, nüvə rejimində $r21 hər zaman cari CPU-nun percpu bazasını saxlayır: istisna girişində SAVE_SOME() onu yalnız istifadəçi rejimindən gələndə yenidən yükləyir və RESTORE_SOME() onu yalnız istifadəçi rejiminə qayıdanda bərpa edir; kontekst-keçid yolu ona heç vaxt yazı yazmır. Buna görə də, trampolinin çıxışındakı canlı $r21 artıq doğrudur və arada heç nə onu qanuni şəkildə dəyişə bilməz (nüvənin C kodu qlobal registr dəyişəninə yazı yaza bilməz). Eyni çatışmazlıq v6.3 versiyasından etibarən rethook-dan əvvəlki kretprobe trampolinində də mövcud idi; rethook onu əvəz etdikdə bu xüsusiyyət ötürüldü. Burada həm yaddaşa yazma, həm də bərpa əməliyyatı ləğv edilir. Problemi həll etmək üçün yalnız bərpanın ləğvi kifayətdir, yaddaşa yazmanın ləğvi isə kodu səliqəli saxlamaq üçündür və onu təmizləməyə ehtiyac yoxdur.