CVE-2026-23352

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/efi: önyükleme servisleri belleğinin serbest bırakılması ertelendi efi_free_boot_services(), EFI_BOOT_SERVICES_CODE ve EFI_BOOT_SERVICES_DATA tarafından kullanılan belleği memblock_free_late() kullanarak serbest bırakır. Bununla ilgili iki sorun bulunmaktadır: memblock_free_late(), memblock_alloc() ile ayrılan bellekler için kullanılmalıdır; oysa memblock_reserve() ile ayrılan belleklerin free_reserved_area() ile serbest bırakılması gerekir. Daha kritik olanı ise, CONFIG_DEFERRED_STRUCT_PAGE_INIT=y seçeneğiyle, efi_free_boot_services() fonksiyonu bellek haritasının ertelenmiş başlatma işlemi tamamlanmadan önce çağrılmaktadır. Benjamin Herrenschmidt, bu durumun yalnızca 512 MB RAM'e sahip olan EC2 t3a.nano örneklerinde yaklaşık 140 MB RAM sızıntısına neden olduğunu bildirmiştir. Serbest bırakılan bellek, bellek haritasının henüz başlatılmadığı alanlarda yer alıyorsa, gerçek anlamda serbest bırakılmazlar çünkü memblock_free_late(), memblock_free_pages() fonksiyonunu çağırır ve ikincisi başlatılmamış sayfaları atlar. Bu noktada free_reserved_area() kullanmak da sorunludur çünkü __free_page(), serbest bırakılan sayfanın buddy yapısına erişir ve bu da yine bellek haritasının başlatılmamış kısmına denk gelebilir. Tüm efi_free_boot_services() işlemini ertelemek sorunlu olabilir çünkü önyükleme servisleri belleğini serbest bırakmanın yanı sıra, herhangi bir senkronizasyon olmadan efi.memmap bilgisini günceller ve bu durum eşzamanlılığın olduğu önyüklemenin geç aşamalarında istenmeyen bir durumdur. Daha sağlam yaklaşım, yalnızca EFI önyükleme servisleri belleğinin serbest bırakılmasını ertelemektir. efi_free_boot_services() ikiye bölünmüştür. İlk olarak efi_unmap_boot_services(), serbest bırakılması gereken aralıkları bir dizide toplar, ardından efi_free_boot_services() ertelenmiş başlatma işlemi tamamlandıktan sonra bunları serbest bırakır.