CVE-2026-93256

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: arm64: hibernate: hibernasiya edilmiş kernel bərpa edilməzdən əvvəl DAIF maskalanır arm64 hibernate kodu istisna maskalamasını qeyri-stabil şəkildə idarə edir ki, bu da bərpa (resume) zamanı potensial çökmələrə və/və ya xəbərdarlıqlara səbəb olur. Hibernasiya imici `swsusp_arch_suspend()` funksiyasında yaddaşa yazıldıqda, bütün DAIF istisnaları (`local_daif_save()` vasitəsilə) maskalanır və imic bərpa edildikdə bütün DAIF istisnalarının maskalanmış qalacağı fərz edilərək dondurulmuş imic saxlanılır. Hibernasiya imici `swsusp_arch_resume()` tərəfindən bərpa edildikdə, yalnız kəsmələr (`resume_target_kernel()` daxilindəki `local_irq_disable()` vasitəsilə) maskalanır. Pseudo-NMI aktiv olduqda DAIF.IF bitləri sıfırlanacaq və pseudo-NMI-dən asılı olmayaraq DAIF.DA bitləri sıfırlanacaqdır. Bu o deməkdir ki, iki problem mövcuddur: (1) Bərpa prosesi zamanı Debug, SError və ya pseudo-NMI istisnalarının baş verməsi mümkündür. Bu təhlükəlidir, çünki bərpa prosesi zamanı həm köhnə, həm də yeni kernellər müvəqqəti olaraq qeyri-ardıcıl vəziyyətdə olacaq və `swsusp_arch_suspend_exit()` heç bir istisna vektorunun icra oluna bilən xəritəsini saxlamayacaq. Burada baş verən hər hansı istisna kritik və səssiz olacaqdır. (2) Bərpa edilmiş kernelə yenidən daxil olduqda, bəzi DAIF bitləri gözlənilmədən sıfırlanacaq. Bu, bərpa edilmiş kernel hələ ardıcıl vəziyyətə gəlməmişdən əvvəl qısa müddət ərzində Debug, SError və ya pseudo-NMI istisnalarının baş verməsinə şərait yaradır. Bu, CONFIG_ARM64_DEBUG_PRIORITY_MASKING tərəfindən aşkar edilir. Bərpa zamanı bütün DAIF istisnalarını maskalayaraq bu problemlərin qarşısını alın.