CVE-2026-89955

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/vfio-ap: queue probe zamanı status_show()-da NULL deref xətasının düzəldilməsi vfio_ap_mdev_probe_queue() sysfs atribut qrupunu yaratdıqda, növbənin drayver məlumatları hələ təyin edilməmiş olur. Buna görə də, 'status' atributunun eyni vaxtda oxunması dev_get_drvdata()-nı çağıra və NULL qaytara bilər; bu dəyər daha sonra birbaşa vfio_ap_mdev_for_queue()-a ötürülür və burada q->apqn şərtsiz olaraq istifadə edilir ki, bu da NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olur. Bu problem sysfs_create_group() çağırılmadan əvvəl yeniləmə kilidlərinin (update locks) əldə edilməsi ilə həll edilmişdir. status_show() funksiyası drayver məlumatlarını oxumazdan əvvəl guests_lock kilidini əldə edir, beləliklə, hər hansı paralel oxuma əməliyyatı dev_set_drvdata() çağırılandan və yeniləmə kilidləri sərbəst buraxılandan sonra bloklanacaqdır. Əlavə olaraq, artıq APQN-i ayırmadan (allocation) sonra queue strukturundan oxumağa ehtiyac qalmadı — o, ayırmadan əvvəl birbaşa apdev-dən oxuna və lokal dəyişəndə saxlanıla bilər, daha sonra isə ayırma uğurlu olduqda q->apqn-ə mənimsədilir.