CVE-2026-99051

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fsverity: struct fsverity_info strukturunun azad edilməsini RCU ilə gecikdirin __fsverity_get_info() funksiyası rhashtable_lookup_fast()-i çağırır və bu funksiya yalnız rcu_read_lock()-dən istifadə edir və fsverity_remove_info() ilə birbaşa sinxronizasiya olunmur. Eyni inode üçün bu problem törətmir: onun fsverity_info-su yalnız inode eviksiya zamanı və ya verity aktivləşdirilməsi uğursuz olduqda silinir; bu zaman inode artıq öz fsverity_info-suna ehtiyac duymur və həmin inode vasitəsilə ona daha giriş olmayacaq. Lakin, bu vəziyyət səhvdir və fərqli inode-lar üçün paralel icra olunan __fsverity_get_info() çağırışları zamanı use-after-free xətasına səbəb ola bilər. Onlar yalnız rcu_read_lock() altında rhashtable daxilindəki fsverity_info::rhash_head-in izlənilməsinə əsaslanırlar. Həmçinin açar müqayisəsi aparmaq üçün fsverity_info::inode-dan istifadə edirlər. Bu problem, 'struct fsverity_info'-nun rhashtable-dan silindikdən sonra azad edilməsini RCU ilə gecikdirməklə həll edilmişdir.