CVE-2026-63955

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm/vmalloc: BH devre dışı bırakılmış bağlamda BUG() tetiklemeyin __get_vm_area_node() şu anda in_interrupt() true döndürdüğünde bir BUG() tetikler. Ancak, in_interrupt() alt yarımlar (BH) devre dışı bırakıldığında da true raporlar. Bridge kodu, alt yarımlar devre dışı bırakılmışken rhashtable_lookup_insert_fast() fonksiyonunu çağırabilir: __vlan_add() -> br_fdb_add_local() spin_lock_bh(&br->hash_lock); <-- BH Devre Dışı Bırakılır -> fdb_add_local() -> fdb_create() -> rhashtable_lookup_insert_fast() -> kvmalloc() -> vmalloc() -> __get_vm_area_node() -> BUG_ON(in_interrupt()) spin_unlock_bh(&br->hash_lock) Bu durum, çağıran taraf NMI veya hard IRQ bağlamında olmamasına rağmen BUG() tetiklenmesine neden olur. in_interrupt() kontrolü, in_nmi() || in_hardirq() ile değiştirildi.