CVE-2026-43054

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: target: tcm_loop: target_reset işleyicisindeki komutların boşaltılması tcm_loop_target_reset(), SCSI EH sözleşmesini ihlal etmektedir: devam eden hiçbir komutu boşaltmadan SUCCESS döndürür. SCSI EH dokümantasyonu (scsi_eh.rst), bir sıfırlama işleyicisi SUCCESS döndürdüğünde, sürücünün alt katmanlara "zaman aşımına uğramış scmd'leri unutmalarını" söylemiş olması ve yeni komutlar için hazır olması gerektiğini belirtir. Diğer tüm SCSI LLD'ler (virtio_scsi, mpt3sas, ipr, scsi_debug, mpi3mr), SUCCESS döndürmeden önce bekleyen komutları boşaltarak veya tamamlayarak bunu uygular. tcm_loop_target_reset() işlemi boşaltma yapmadığı için, hedef çekirdek eski se_cmd için hala kuyruğa alınmış asenkron tamamlama işlemlerine sahipken, SCSI EH kurtarma komutları (örneğin TUR) için devam eden scsi_cmnd yapılarını yeniden kullanır. queuecommand içerisindeki memset; se_lun ve lun_ref_active değerlerini sıfırlar, bu da transport_lun_remove_cmd()'nin percpu_ref_put() işlemini atlamasına neden olur. Sızan LUN referansı, transport_clear_lun_ref()'nin tamamlanmasını engeller ve configfs LUN bağlantı kesme işleminin sonsuza kadar D durumunda asılı kalmasına yol açar: INFO: task rm:264 blocked for more than 122 seconds. rm D 0 264 258 0x00004000 Call Trace: __schedule+0x3d0/0x8e0 schedule+0x36/0xf0 transport_clear_lun_ref+0x78/0x90 [target_core_mod] core_tpg_remove_lun+0x28/0xb0 [target_core_mod] target_fabric_port_unlink+0x50/0x60 [target_core_mod] configfs_unlink+0x156/0x1f0 [configfs] vfs_unlink+0x109/0x290 do_unlinkat+0x1d5/0x2d0 Bu sorun, tcm_loop_target_reset()'in gerçekten komutları boşaltması sağlanarak düzeltilmiştir: 1. Hedef çekirdeğin bildiği tüm komutları (henüz CMD_T_COMPLETE olmayanlar) boşaltmak için tcm_loop_issue_tmr() aracılığıyla TMR_LUN_RESET yayınlanır. 2. Başlatılan tüm istekleri yinelemek için blk_mq_tagset_busy_iter() kullanılır ve her se_cmd üzerinde flush_work() çalıştırılır — bu işlem, TMR öncesinde zaten CMD_T_COMPLETE olarak işaretlenmiş olan (ve TMR tarafından __target_check_io_state() ile atlanan) komutlar için ertelenmiş tamamlama işlemlerini boşaltır. Bu, sıfırlama sırasında bekleyen komutları boşaltmak için mpi3mr, scsi_debug ve libsas tarafından kullanılan desenle aynıdır.