CVE-2026-90276

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: md/md-llbitmap: məhv etmə zamanı demon taymerinin yenidən qurulmasının dayandırılması llbitmap_destroy() funksiyası md_llbitmap_io_wq-ni təmizləməzdən əvvəl pending_timer-i silir. Lakin taymer silindikdən sonra hələ də daemon_work növbəyə alınmış və ya işlək ola bilər və demon yolu hələ təmizlənməyə hazır olmayan çirkli bloklar tapdıqda pending_timer-i yenidən qura bilər. Əgər bu proses sökülmə (teardown) zamanı baş verərsə, pending_timer llbitmap azad edildikdən sonra da aktiv qala bilər və daha sonra azad edilmiş yaddaşa müraciət edə bilər. llbitmap->flags-a BITMAP_SHUTDOWN biti əlavə edildi, taymeri silməzdən əvvəl bu bit təyin edildi və sökülmə başladıqdan sonra taymer və demon yollarının işləri növbəyə almağı və ya yenidən qurmağı dayandırması təmin edildi. Paylaşılan iş növbəsini (workqueue) təmizləməzdən əvvəl daemon_work ləğv edildi ki, artıq növbədə olan heç bir demon instansiyası azad etmə prosesi ilə yarışmasın. Sökülmədən əvvəl söndürmə yoxlamasından keçmiş demon instansiyasının sonradan taymeri yenidən qura bilməməsi üçün timer_shutdown_sync() istifadə edildi. BITMAP_SHUTDOWN yalnız çalışma zamanı mövcud olan vəziyyətdir. Söndürmə vəziyyətinin diskdən yüklənməməsi və ya diskdə saxlanılmaması üçün llbitmap superblokunu oxuyarkən və yeniləyərkən bu bit maskalanır.