CVE-2026-93229

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: rpc_status_get dumpit seqcount təkrarına çatışmayan oxuma baryeri əlavə edildi nfsd_nl_rpc_status_get_dumpit() funksiyasındakı fərdi hazırlanmış seqcount bənzəri protokolunda ikinci sayğac yoxlamasından əvvəl oxuma yaddaş baryeri (smp_rmb) çatışmırdı. Standart nüvə read_seqcount_retry() funksiyası, sayğac yenidən yoxlanılmazdan əvvəl bütün məlumat oxumalarının tamamlandığını təmin etmək üçün smp_rmb() ehtiva edir. Bu baryer olmadan, zəif sıralanmış arxitekturalarda (ARM, POWER), CPU sahələrin oxunmasını ikinci sayğac yoxlamasından sonraya keçirə bilər ki, bu da təkrar məntiqini effektivsiz edir: yazıcı tərəfindən eyni vaxtda dəyişdirilən sahələri oxuyarkən ardıcıl sayğac cütlüyü müşahidə oluna bilər. Sahələrin oxunmasını ondan əvvəl sıralamaq və standart seqcount oxu tərəfinin baryer semantikasını təmin etmək üçün ikinci sayğac yoxlamasından əvvəl smp_rmb() əlavə edildi. Başlanğıc hissədəki smp_load_acquire() artıq nfsd_dispatch() funksiyasındakı smp_store_release() ilə cütləşir; smp_rmb() indi sahələrin oxunmasını sıraladığı üçün, təkrar yoxlamasının artıq acquire semantikasına ehtiyacı qalmadı və read_seqcount_retry() kimi sayğacı sadə READ_ONCE() ilə oxuyur. [ cel: smp_load_acquire() əvəzinə READ_ONCE istifadə edin ]