CVE-2026-90182

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: blk-iocost: siyasət məlumatları azad edilərkən gecikmə vəziyyətini təmizləyin iocg_kick_delay() funksiyası kifayət qədər böyük borcu blkcg_set_delay() vasitəsilə aşkar block-cgroup gecikməsinə çevirir, blkg->use_delay dəyişənini -1 təyin edir və blkcg->congestion_count dəyərini artırır. Onun yenidən təmizlənməsi iocg_kick_delay()-in dövr taymeri, waitq taymeri və ya issue yolundan işə düşməsindən asılıdır. ioc_pd_free() funksiyası iocg-ni active_iocgs siyahısından çıxarır və onun waitq taymerini ləğv edir; artıq heç bir bio gələ bilmir, buna görə də bu funksiya işə düşdükdən sonra borcu azalda və gecikməni təmizləyə biləcək heç nə qalmır. blkcg ömrünün qalan hissəsi boyunca tıxaclı (congested) kimi qeyd olunmuş qalır. Nəticədə, blk_cgroup_congested() həmin cgroup-dakı hər bir tapşırıq və onun törəmələri üçün "true" qaytarır: page_cache_sync_ra() öncədən oxunuşu (readahead) tək səhifəyə qədər azaldır, page_cache_async_ra() onu tamamilə ötürür və __folio_throttle_swaprate() swap_avail_lock kilidini götürərək anonim folio ayrılmasına throttle təyin edir. Siyahıdan silinmədən və sinxron hrtimer_cancel()-dən sonra bunu aşkar şəkildə təmizləyin ki, nə taymer emalı, nə də I/O yolu onu yenidən aktivləşdirə bilməsin. Azad etmə geri çağırışı (callback) həmçinin heç vaxt blkg-yə bağlanmamış siyasət məlumatlarını da görə bilər, buna görə də pd->blkg yoxlaması əlavə edilmişdir.