CVE-2026-98920

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfs: birbaşa mempool ayırmalarının çatışmayan alloc etiketlənməsi düzəldildi 1d78d56c43ef ("netfs: Fix folio_queue ENOMEM in writeback by adding a mempool") commit-i folio_queues üçün mempool əlavə etdi və request, subrequest və folio_queue ayırmalarını writeback ilə digər hallardan fərqləndirdi. Writeback yaddaşın geri qaytarılmasının (memory reclaim) bir hissəsidir və ENOMEM səbəbindən uğursuz olmamalıdır, buna görə də o, mempool_alloc() vasitəsilə GFP_NOFS altında ayırma aparır ki, bu da hovuzun ehtiyat hissəsinə müraciət edə bilər və əgər ehtiyat bitsə, elementlərin geri qaytarılmasını gözləyir. Çağırana -ENOMEM qaytara bilən GFP_KERNEL yolları isə bunun əvəzinə birbaşa hovuzun ->alloc() callback funksiyasını çağırır. Lakin birbaşa çağırış, mempool_alloc() makrosunun təmin etdiyi alloc_hooks() örtüyünü (wrapper) ötürür. Hovuz callback-ləri olan mempool_alloc_slab() və mempool_kmalloc(), kmem_cache_alloc_noprof() və kmalloc_noprof() funksiyalarını çağırır və current->alloc_tag-in çağıran tərəfindən təyin edilmiş olmasına güvənir. CONFIG_MEM_ALLOC_PROFILING_DEBUG=y aktiv olduqda, bu, CIFS mount-da fayllar oxunduqda hesabat verildiyi kimi, müvafiq olaraq ayırma və azad etmə zamanı aşağıdakılara səbəb olur: current->alloc_tag not set WARNING: ./include/linux/alloc_tag.h:161 at __alloc_tagging_slab_alloc_hook alloc_tag was not set WARNING: ./include/linux/alloc_tag.h:166 at __alloc_tagging_slab_free_hook Birbaşa ->alloc() çağırışlarını include/linux/mempool.h faylında, mempool_alloc() kimi digər alloc_hooks()-lə əhatə olunmuş makroların yanında yeni mempool_alloc_noreserve() köməkçi funksiyası ilə alloc_hooks() daxilinə alın. GFP_KERNEL yolları öz uğursuz ola bilən ayırma semantikasını saxlayır, sadəcə indi onlar etiketlənir.