CVE-2026-97960

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: perf/x86/intel: drain_pebs() funksiyasının təkrar girişinin qarşısının alınması PEBS buferi bir CPU-dakı bütün hadisələr tərəfindən paylaşılır, buna görə də drain_pebs() funksiyasına təkrar giriş olmamalıdır. Əks halda, bir nüxsə köhnəlmiş bufer vəziyyətini müşahidə edə bilər və potensial olaraq sərhədlərdən kənar yaddaşa müraciət edə bilər. Çağırışların çoxu təbii olaraq təkrar girişi önləyən NMI kontekstində baş verir. Lakin drain_pebs() funksiyasına intel_pmu_drain_pebs_buffer() vasitəsilə proses kontekstindən də daxil olmaq mümkündür. Həmin yollarda PMU çox vaxt artıq söndürülmüş olur, lakin bu zəmanət verilmir. Məsələn, __intel_pmu_pebs_disable() yalnız hədəf sayğacı söndürür, beləliklə digər aktiv sayğaclar hələ də PMI yarada və icra olunmaqda olan drain_pebs()-i kəsə bilər. Budur bir nümunə: __perf_addr_filters_adjust() perf_event_stop() __perf_event_stop() x86_pmu_stop() (event->pmu->stop) intel_pmu_disable_event() intel_pmu_pebs_disable() __intel_pmu_pebs_disable() intel_pmu_drain_large_pebs() intel_pmu_drain_pebs_buffer() Təkrar girişi önləmək üçün __intel_pmu_quiesce() və __intel_pmu_resume() köməkçi funksiyaları tətbiq edilmişdir və onlar intel_pmu_drain_large_pebs() daxilində intel_pmu_drain_pebs_buffer() çağırışı ətrafında tam PMU-nu söndürmək üçün istifadə edilmişdir. Həmçinin, tam PMU söndürülmədikdə intel_pmu_drain_pebs_buffer() funksiyasına xəbərdarlıq əlavə edilmişdir.