CVE-2026-98866

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sched/cache: UAF-ı düzəltmək üçün task_struct->sched_cache_grp təqdim edilir Planlaşdırıcı kodunun mm->sched_cache_grp vasitəsilə keçmədən birbaşa tapşırıq vasitəsilə keş qrupuna daxil ola bilməsi üçün task_struct-a sched_cache_grp göstəricisi əlavə edilir. Bu, planlaşdırıcının isti yol girişlərini mm_struct-dan ayırır. Hər tapşırıq öz mm_struct-ı tərəfindən saxlanılan istinaddan ayrı olaraq sched_cache_group üzərində öz istinad sayğacını saxlayır. İstinad copy_mm()-də (fork) və exec_mmap()-də (exec) əldə edilir, exit_mm()-də buraxılır. Bu, Hyunwoo tərəfindən bildirildiyi kimi, account_mm_sched() funksiyasının mm-i dəyişdirilən tapşırıq vasitəsilə qrupa çatdığı zaman baş verən istifadədən sonra azad etmə (UAF) problemini düzəldir: https://lore.kernel.org/lkml/apPb-Dr4nPYuHQOK@v4bel/ fair.c və exit.c-dəki bütün planlaşdırıcı kodunu p->mm->sched_cache_grp əvəzinə p->sched_cache_grp istifadə etmək üçün çevirir. Fork/exec/exit istinad idarəetməsini ümumi mm yollarından kənarda saxlayın: kernel/sched/cache_sched.c-də sched_cache_fork(), sched_cache_fork_cleanup(), sched_cache_exec_mmap() və sched_cache_exit_mm() əlavə edin (!CONFIG_SCHED_CACHE üçün boş stub-larla), beləliklə fs/exec.c, kernel/fork.c və kernel/exit.c hər biri #ifdef altında istinad sayğacını açıq şəkildə yazmaq əvəzinə bir köməkçi çağırsın. Həmçinin sched_cache_group_get() və task_cache_group_get() əlavə edin.