CVE-2026-93073

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: dax: dax_holder_notify_failure() funksiyasında holder_ops bir dəfə oxunsun dax_holder_notify_failure() funksiyası dax_dev->holder_ops dəyişənini READ_ONCE() olmadan iki dəfə oxuyur — bir dəfə NULL yoxlaması üçün və bir dəfə dolayı notify_failure() çağırışı üçün. Eyni vaxtda baş verən fs_put_dax() bu iki oxuma arasında holder_ops dəyişənini təmizləyə bilər, buna görə də yoxlama zamanı göstərici non-NULL olaraq görünə bildiyi halda, çağırış zamanı NULL referans verilə bilər. (kill_dax() funksiyası da holder_ops dəyişənini təmizləyir, lakin bunu yalnız synchronize_srcu()-dan sonra edir, ona görə də o, dax_read_lock() daxilində olan oxuyucu ilə yarışa girə bilməz; fs_put_dax() isə belə bir sinxronizasiya aparmır.) NULL yoxlamasının və dolayı çağırışın eyni dəyəri görməsi üçün holder_ops READ_ONCE() vasitəsilə bir dəfə lokal dəyişənə mənimsədilsin.