CVE-2026-90183

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: blk-iolatency: siyasət məlumatları azad edilərkən gecikmə vəziyyətini təmizləyin io.latency özünün gecikmə hədəfi olmayan qrupu məhdudlaşdıra bilər. Bir bacarıq (sibling) öz hədəfinə çatmadıqda, check_scale_change() onun yoldaşlarını (peers) kiçildir və növbə dərinliyi birə çatan yoldaş üçün, hətta min_lat_nsec == 0 olsa belə, hər növbəti kiçiltmə zamanı blkcg_use_delay() çağırılır. iolatency_pd_offline() funksiyası hədəfi iolatency_set_min_lat_nsec() vasitəsilə sıfırlayır, lakin bu funksiya gecikməni yalnız sıfırdan fərqli dəyərdən sıfıra keçid zamanı təmizləyir, buna görə də belə bir yoldaşı heç vaxt təmizləmir. Siyasət məlumatlarının azad edilməsi isə blkg->use_delay dəyərinin təyin olunmuş və blkcg->congestion_count dəyərinin yüksək qalmasına səbəb olur və onu aşağı sala biləcək heç nə qalmır. Nəticədə, həmin cgroup mövcud olduğu müddətcə blk_cgroup_congested() həmin cgroup-dakı və onun törəmələrindəki hər bir tapşırıq üçün "true" qaytarır: page_cache_sync_ra() öncədən oxunuşu (readahead) tək səhifəyə qədər azaldır, page_cache_async_ra() onu tamamilə ötürür və __folio_throttle_swaprate() swap_avail_lock kilidini götürərək anonim folio ayrılmasına məhdudiyyət təyin edir. Gecikməni iolatency_pd_free() funksiyasında təmizləyin. Həmin anadək bio-tərəfindən saxlanılan blkg istinadları boşaldılmış olur və ya siyasətin deaktiv edilməsi üçün növbə dondurulur, buna görə də check_scale_change() onu yenidən aktivləşdirə bilməz. Azad etmə geri çağırma funksiyası (free callback) həmçinin heç vaxt blkg-yə bağlanmamış siyasət məlumatlarını da görə bildiyi üçün pd->blkg yoxlaması əlavə edilmişdir.