CVE-2026-97961

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: perf/core: perf_event_overflow() zamanı list_del əməliyyatına icazə verilsin PMU, planlaşdırma daxilində (schedule in) və planlaşdırmadan çıxışda (schedule out) çağırılan pmu::sched_task geri çağırma funksiyasını əldə etmək üçün perf_sched_cb_inc() və perf_sched_cb_dec() interfeysindən istifadə edə bilər. Bu, sched_cb_list tərəfindən sabitlənmiş siyahı boyunca hərəkət etməklə həyata keçirilir. Aşağıdakı ssenari siyahının korlanmasına səbəb ola bilər: perf_pmu_sched_task() for_each_list_entry(..., &sched_cb_list) +--> __perf_pmu_sched_task() +--> event->pmu->sched_task()) +--> PMU_push_sample() +--> perf_event_overflow() +--> __perf_event_overflow() +--> pmu->stop() +--> perf_sched_cb_dec() siyahı düyünü istifadədə olduğu halda onu sched_cb_list-dən silir. Bu, ioctl(fd, PERF_EVENT_IOC_REFRESH, xxx) çağırıldıqda və perf_event::event_limit sıfıra çatdıqda baş verir. Siyahının korlanmasının qarşısını almaq üçün for_each_list_entry() funksiyasını for_each_list_entry_safe() ilə əvəz edin.