CVE-2026-98385

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sched/cache: UAF problemini həll etmək üçün sched_cache_group-u mm strukturundan ayırmaq Hazırda sched keş qruplaşdırılması mm üzrə həyata keçirilir və planlaşdırma statistikaları olan sched_cache_stat mm strukturunda yerləşir. Bu, planlaşdırma statistikalarının həyat dövrünü mm ilə bağlayır. account_mm_sched() funksiyasında planlaşdırma statistikalarına task->mm->sc_stat vasitəsilə müraciət edilir. Lakin bir CPU-da task mm dəyişdirərkən, digər CPU account_mm_sched() funksiyasını işlədə və ehtimal ki, artıq azad edilmiş köhnə mm-ə müraciət edə bilər. Bu problem Hyunwoo tərəfindən KASAN testləri zamanı aşkar edilmişdir: https://lore.kernel.org/lkml/apPb-Dr4nPYuHQOK@v4bel/ mm-in azad edilməsi yoluna əlavə rq kilidi əldə etməni daxil edərək mm girişini ardıcıl etmək əvəzinə, sched_cache_stat mm_struct-dan çıxarılır, adı sched_cache_group olaraq dəyişdirilir və onun həyat dövrü öz istinad sayğacı (ref counting) ilə mm_struct-dan asılı olmayaraq idarə olunur. Bu, növbəti yamada bizə sched_cache_group-a birbaşa task-dan müraciət etməyə və task ona bağlandıqda sched_cache_group-a istinad sayğacı əlavə etməyə imkan verir. Bu, account_mm_sched() başqa yerdə icra olunarkən task yeni mm-ə keçid etdikdə, köhnəlmiş və azad edilmiş köhnə mm və onun sched keş statistikasının istifadəsi zamanı yaranan "use after free" (UAF) probleminin qarşısını alır. Bu yenidən quruluşun digər üstünlüyü odur ki, gələcəkdə tapşırıqların LLC-yə qruplaşdırılması yalnız tək bir mm ünvan sahəsi ilə deyil, həmçinin istifadəçi tərəfindən təyin edilmiş qruplaşma, cgroup, cookie group, numa_group və ya digərləri ilə əlaqələndirilmə çevikliyinə malik olacaq. sched_cache_stat adını sched_cache_group olaraq dəyişdirin və onu mm_struct-dan ayrılan istinad sayğaclı obyektə çevirin. Artıq mm_struct bu obyekti daxilinə yerləşdirmək əvəzinə, ona göstərici (sched_cache_grp) saxlayır.