CVE-2026-64070

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: powerpc/hv-gpci: sysfs gösterim yollarındaki preempt sayacı sızıntısı düzeltildi hv-gpci içerisindeki dört sysfs show() geri çağırması get_cpu_var(hv_gpci_reqb) fonksiyonunu (bu fonksiyon preempt_disable() çağrısını yapar) kullanmakta ancak karşılık gelen put_cpu_var() fonksiyonunu yalnızca 'out:' etiketi altındaki hata yolunda çağırmaktadır. Her başarılı okuma işlemi bir adet preempt_disable() sızıntısına neden olmaktadır: processor_bus_topology_show() processor_config_show() affinity_domain_via_virtual_processor_show() affinity_domain_via_domain_show() (affinity_domain_via_partition_show() zaten doğruydu.) CONFIG_PREEMPT=y olan bir çekirdekte, tekrarlanan okumalar preempt_count değerini artırır ve sonunda önleme (preemption) hâlâ devre dışıyken kullanıcı alanına döner. Bir sonraki kullanıcı modu sayfa hatası faulthandler_disabled() == 1 durumuna ulaşır, zorunlu olarak SIGSEGV alır ve ortaya çıkan coredump; call_usermodehelper_exec -> wait_for_completion_state -> schedule akışında 'BUG: scheduling while atomic' hatasını tetikler: BUG: scheduling while atomic: <task>/<pid>/0x00000004 ... __schedule_bug+0x6c/0x90 __schedule+0x58c/0x13a0 schedule+0x48/0x1a0 schedule_timeout+0x104/0x170 wait_for_completion_state+0x16c/0x330 call_usermodehelper_exec+0x254/0x2d0 vfs_coredump+0x1050/0x2590 get_signal+0xb9c/0xc80 do_notify_resume+0xf8/0x470 affinity_domain_via_partition_show() ile benzer şekilde, bayt sayısı döndürülmeden önce put_cpu_var() fonksiyonunu çağıran bir out_success etiketi eklendi.