CVE-2026-31481

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tracing: kthread oluşturma başarısız olursa ertelenmiş tetikleyici serbest bırakmaları boşaltılır Önyükleme zamanı tetikleyici kaydı, tetikleyici veri temizleme kthread'i mevcut olmadan önce başarısız olabilir. Bu serbest bırakmaların geç başlatmaya (late init) kadar ertelenmesi uygundur, ancak kthread oluşturma hiçbir zaman başarılı olmazsa, önyükleme sonrası geri dönüş mekanizması yine de ertelenmiş listeyi boşaltmalıdır. Aksi takdirde, önyüklemede ertelenen düğümler trigger_data_free_list üzerinde birikebilir; daha sonraki serbest bırakmalar yalnızca geçerli nesneyi senkron olarak serbest bırakmaya döner ve kuyruğa alınmış eski girişler kalıcı olarak sızdırılır. Bunu tetiklemek için çekirdek komut satırına şunları ekleyin: trace_event=sched_switch trace_trigger=sched_switch.traceon,sched_switch.traceon İkinci traceon tetikleyicisi başarısız olacak ve serbest bırakılacaktır. Bu durum bir NULL pointer dereference tetikler ve kernel'ın çökmesine neden olur. Ertelenmiş önyükleme davranışı korunmuş, ancak kthread oluşturma başarısız olduğunda tüm kuyruk listesinin senkron olarak boşaltılması sağlanmıştır. Kuyruğa alınmış girişlerin orada da mahsur kalmaması için aynı işlem geç başlatma (late-init) boşaltma yoluna da eklenmiştir.