CVE-2026-97900

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/drm_exec: num_objects 0 olduqda mübahisəli obyektin düzəldilməsi num_objects sıfır olduqda, drm_exec_prepare_array() funksiyası drm_exec_lock_contended() funksiyasını çağırmadan səssizcə uğurlu nəticə qaytarır. Bu, drm_exec_lock_obj() tərəfindən qorunan invariantı pozur; buna görə də kilidləmə ardıcıllığına daxil olan hər bir giriş nöqtəsi davam etməzdən əvvəl əvvəllər mübahisəli olmuş hər hansı obyekti kilidləməyə çalışmalıdır. Hər bir drm_exec_until_all_locked() iterasiyası üçün çoxlu drm_exec_prepare_array() çağırışlarını zəncirləyən drayverlər (məsələn, ayrı oxuma və yazma BO massivlərini hazırlayan amdgpu-nun userq signal/wait ioctl-ləri), iki çağırışdan biri üçün boş massiv ötürə bilər. Boş olmayan massiv hazırlanarkən mübahisə (contention) baş verdikdə, exec->contended təyin edilir və dövr yenidən cəhd edir; təkrar cəhddə, ondan əvvəl gələn boş massiv çağırışı heç vaxt exec->contended dəyərini təmizləməyən bir no-op olur, beləliklə drm_exec_retry_on_contention() mübahisəni həll edəcək çağırışa çatmadan dərhal dövrün əvvəlinə qayıdır. Bu, sonsuz döngəyə səbəb olur. Problem, num_objects sıfır olduqda drm_exec_prepare_array() funksiyasının birbaşa drm_exec_lock_contended() funksiyasını çağırması ilə həll edilmişdir ki, gözləyən mübahisəli obyekt sonsuz döngə yaratmasın.