CVE-2025-71135

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md/raid5: raid5_store_group_thread_cnt() fonksiyonundaki olası null-pointer dereference hataları düzeltildi mddev->private değişkeni önce conf değişkenine atanmakta ve ardından kontrol edilmektedir: conf = mddev->private; if (!conf) ... Eğer conf NULL ise, mddev->private da NULL'dır. Bu durumda, raid5_quiesce() çağrıldığında null-pointer dereference hataları meydana gelebilir: raid5_quiesce(mddev, true); raid5_quiesce(mddev, false); Çünkü raid5_quiesce() içerisinde mddev->private tekrar conf değişkenine atanmaktadır ve conf örneğin şu noktalarda dereference edilmektedir: conf->quiesce = 0; wake_up(&conf->wait_for_quiescent); Bu sorunu gidermek için, raid5_change_consistency_policy() içerisindeki mevcut yapıya uygun olarak, conf NULL olduğunda fonksiyonun raid5_quiesce() işlemini çağırmadan önce mddev kilidini açması ve geri dönmesi gerekmektedir.