CVE-2025-40327

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf/core: cpu-clock kullanımı nedeniyle oluşan sistem donmasının düzeltilmesi async-profiler aracı tarafından yapılan cpu-clock kullanımı bir sistem donmasını tetikleyebilmektedir; bu durumun Octavia Togami tarafından gerçekleştirilen şu commit ile başladığı tespit edilmiştir: 18dbcbfabfff ("perf: Fix the POLL_HUP delivery breakage") bu soruna neden olmaktadır Donmanın temel nedeni, cpu-clock'un hrtimer'lara dayanan özel bir SW olay türü olmasıdır. cpu-clock olayları için hrtimer işleyicisinden __perf_event_overflow() geri çağırması tetiklenir ve __perf_event_overflow(), olayı durdurmak için cpu_clock_event_stop() fonksiyonunu çağırmaya çalışır; bu da hrtimer'ı iptal etmek için htimer_cancel() fonksiyonunu çağırır. Ancak bu durum, bir hrtimer işleyicisinden hrtimer koduna doğru gerçekleşen bir özyinelemedir ve (beklendiği üzere) kilitlenmeye (deadlock) yol açar. Bu hatayı gidermek için bunun yerine hrtimer_try_to_cancel() kullanılır ve PERF_HES_STOPPED bayrağı ayarlanır; bu sayede perf_swevent_hrtimer(), PERF_HES_STOPPED bayrağını gördüğünde olayı durdurur. [ mingo: Yorumlar düzeltildi ve değişiklik günlüğü iyileştirildi. ]