CVE-2026-98650

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: s390: dat skey funksiyalarında potensial yarış vəziyyətlərinin (race conditions) düzəldilməsi dat_cond_set_storage_key() böyük səhifə tapdıqda, mütləq ünvanı əldə etmək üçün large_crste_to_phys() funksiyasından istifadə edərək mütləq yaddaşda saxlama açarını şərti olaraq təyin edir. dat_entry_walk() və large_crste_to_phys() arasında yarış pəncərəsi mövcuddur: böyük səhifə eyni vaxtda bölünmüş ola bilər və large_crste_to_phys() böyük səhifəni təyin etməyən bir crste ilə çağırıla bilər ki, bu da sistem çökmələrinə səbəb olur. Buna bənzər problemlər dat_set_storage_key() funksiyasında da mövcud idi. dat_get_storage_key() və dat_reset_reference_bit() isə bunun əvəzinə böyük səhifənin potensial eyni vaxtlı bölünməsini yoxlayırdılar, lakin bunu yanlış şəkildə idarə edirdilər. Problem, göstəricini yenidən dereference etmək əvəzinə, crste göstəricisi üzərində READ_ONCE yerinə yetirmək, nəticəni yoxlamaq və ondan istifadə etməklə həll edilmişdir. Yarış vəziyyəti aşkar edildikdə, dat_entry_walk() yenidən çağırılır.