CVE-2026-23275

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring: task work bayraklarının manipülasyonu için ctx->rings yapısının kararlı olduğundan emin olunur DEFER_TASKRUN | SETUP_TASKRUN kullanıldığında ve ring yeniden boyutlandırılırken bir task work eklendiğinde, IORING_SQ_TASKRUN işleminin yeni ringlere geçiş ile eski ringlerin serbest bırakılması arasındaki kısa zaman aralığında gerçekleşmesi mümkündür. Bu durum, RCU tarafından korunan ikinci bir ->rings işaretçisi olan ->rings_rcu eklenerek önlenir. Task work bayraklarının manipülasyonu halihazırda RCU içerisindedir ve eğer ring yeniden boyutlandırma sonrası serbest bırakma işlemi bir RCU senkronizasyonundan sonra yapılırsa, task work eklemelerinin hızlı yoluna (fast path) kilitleme eklemeye gerek kalmaz. Not: Bu işlem yalnızca ring yeniden boyutlandırmayı destekleyen tek kurulum modu olduğu için DEFER_TASKRUN için yapılmıştır. Eğer bu durum değişirse, onların da io_ctx_mark_taskrun() yardımcı fonksiyonunu kullanması gerekecektir.