CVE-2025-71225

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md: sysfs üzerinden raid_disks güncellenirken dizinin askıya alınması raid1_reshape() fonksiyonunda, r1bio bellek havuzu (conf->r1bio_pool) ve conf->raid_disks değiştirilmeden önce freeze_array() çağrılır ve güncelleme tamamlandıktan sonra unfreeze_array() çağrılır. Ancak freeze_array(), yalnızca tüm bucket'ların nr_sync_pending ve (nr_pending - nr_queued) değerleri sıfıra ulaşana kadar bekler. Bir I/O hatası oluştuğunda, nr_queued artırılır ve ilgili r1bio ya retry_list'e ya da bio_end_io_list'e eklenir. Sonuç olarak, freeze_array() bu r1bio'lar serbest bırakılmadan önce blokajı kaldırabilir. Bu durum, eski raid_disks değeriyle tahsis edilen kuyruğa alınmış r1bio'lar daha sonra serbest bırakılırken, conf->raid_disks ve mempool'un halihazırda güncellendiği bir senaryoya yol açabilir. Sonuç olarak, free_r1bio() fonksiyonu put_all_bios() içerisinde sınır dışı belleğe erişebilir ve yanlış boyuttaki r1bio'ları yeni mempool'a geri verebilir; bu da potansiyel olarak mempool ile ilgili sorunlara neden olabilir. Bir I/O hatası meydana geldiğinde yalnızca normal I/O işlemleri nr_queued değerini artırabildiğinden, diziyi askıya almak (suspend) bu sorunu önler. Not: ioctl SET_ARRAY_INFO aracılığıyla raid_disks güncellemesi zaten diziyi askıya almaktadır. Bu nedenle, aynı sorunu önlemek için sysfs üzerinden raid_disks güncellenirken de diziyi askıya alıyoruz.